Google Chrome: autenticación pasante de Windows

El departamento de TI está considerando permitir la instalación y la implementación automatizada del navegador Google Chrome en más de 100 escritorios. Uno de los requisitos es que se pasen las credenciales de dominio. El comportamiento deseado es el mismo que Internet Explorer.

Ha surgido un problema al explorar los recursos de la intranet. Los sitios de intranet que requieren autenticación de Active Directory muestran el cuadro de diálogo "Se requiere autenticación".

Para cada sitio, debe ingresar sus credenciales de dominio.

Pregunta : ¿Google Chrome actualmente o planea admitir la autenticación de Windows passthrough? Si es así, ¿cómo configura esta configuración de seguridad?

Esto se ha incluido en la versión estable de Chrome 5.x a partir de mayo de 2010. Funciona de manera similar a Internet Explorer en que las URL "Intranet" (sin puntos en la dirección) intentarán el inicio de sesión único si el servidor lo solicita.

Para habilitar el paso a través de otros dominios, debe ejecutar Chrome con un parámetro de línea de comando adicional:

chrome.exe --auth-server-whitelist="*example.com,*foobar.com,*baz"

Fondo

Según la lista de problemas de Google para Chromium , este problema se informó en septiembre de 2008. Aparentemente, la función de transferencia NTLM se le dio al equipo de Google Summer of Code. Parece que se trabajará en el verano de 2009 en Google Summer of Code .

Estas son buenas noticias, y con suerte traerán algo de importancia a la imagen de Chrome en la empresa. La intranet es tan frecuente, y adoptar un navegador es difícil sin tener esta característica.

Configura la lista blanca NTLM iniciando Chrome con este parámetro adicional:

chrome.exe --auth-server-whitelist="*example.com,*foobar.com,*baz"

Fuente:
https://sites.google.com/a/chromium.org/dev/developers/design-documents/http-authentication

Chrome ahora cuenta con autenticación de Windows que funcionará en cualquier host sin dominio. Si usa dominios en todos los sitios de intranet, deberá usar la opción de línea de comando --auth-server-whitelist .

Chrome se ha actualizado (versión 5+) tiene lo siguiente:
en Windows se integra con la configuración de zonas de intranet en 'opciones de internet'

En sólo Windows , si el modificador de línea de comandos no está presente, la lista permitida consiste en los servidores de la zona de seguridad de la máquina o Local Intranet local (por ejemplo, cuando el anfitrión en la dirección URL incluye un carácter "" que se encuentra fuera del Zona de seguridad de la intranet local), que es el comportamiento presente en IE

Si un desafío proviene de un servidor fuera de la lista permitida, el usuario deberá ingresar el nombre de usuario y la contraseña.

Para otros sistemas operativos, puede usar el interruptor de línea de comando:

--auth-server-whitelist="*example.com,*foobar.com,*baz"

fuente: https://sites.google.com/a/chromium.org/dev/developers/design-documents/http-authentication

Esto no está incluido en Google Chrome; sin embargo, puede intentar ejecutar un servicio proxy local que admita NTLM. Esto debería instalarse en cada escritorio y Chrome debería configurarse para utilizar el proxy.

Servidor proxy de autorización NTLM

Proxy de autenticación de Cntlm

No puedo decirte si está planeado o no, pero no está allí en la versión actual.

Se basa en un navegador de código abierto, Chromium. Si desea dicha función, puede pagarle a alguien para que la agregue.