Como configurar o Firefox para NTLM SSO (Single-Sign-On)?

• Ao aceder ao site relevante, é necessário certificar-se de que executa o Firefox como o utilizador do Windows em que pretende iniciar sessão. Se entrar sempre numa estação de trabalho como utilizador de domínio, então não há problema, caso contrário poderá ter de Shift + clicar com o botão direito do rato no atalho e escolher Executar como utilizador diferente… , ou configurar um atalho com as suas credenciais guardadas
• No Firefox, digite about:config Na barra de endereço e prima return. & - Após a página de configuração carregar, na caixa de filtragem digite:network.automatic. Deverá ver um resultado de pesquisa de network.automatic-ntlm-auth.trusted-uris & - Modificar network.automatic-ntlm-auth.trusted-uris clicando duas vezes na linha e introduzir o site relevante & - Vários sites podem ser adicionados delimitando-os por vírgulas, como por exemplo: https://your_SecureAuth_FQDN.com, https://www.replacewithyourintranetsite.com & - Clique em OK*. Poderá ser necessário reiniciar o Firefox para que as alterações tenham efeito.

Isto é baseado em numerosas páginas que encontrei na Internet, incluindo esta página de suporte do Firefox

Para autenticar automaticamente o Firefox através de um proxy (evitando o prompt NTLM), é necessário modificar 3 parâmetros.

• Abrir a página about:config (na barra de endereço)

Adicione os seus uris (separar com ,) nos 3 parâmetros seguintes:

• network.automatic-ntlm-auth.trusted-uris
• network.negotiate-auth.delegation-uris
• network.negotiate-auth.trusted-uris

e altere-o com a URL da sua página de redireccionamento de proxy, como http://myproxy.local

Modifique

signon.autologin.proxy para ser true

Se o fizer por script, tenha cuidado com os pontos (.) e o traço (-) nos parâmetros. Este é muitas vezes o problema.

A solução sugerida com network.automatic-ntlm-auth.trusted-uris não foi suficiente no meu caso. Depois tentei o mesmo em network.negociar-auth.trusted-uris Agora funciona.

Isto funcionou para mim:

Alterar network.automatic-ntlm-auth.allow-non-fqdn para True e signon.autologin.proxy para True*

Adicionar yourcyname.com in:

network.automatic-ntlm-auth.trusted-uris* network.negociar-auth.delegation-uris network.negociar-auth.trusted-uris*

Modifiquei signon.autologin.proxy* para ser verdadeiro (fazendo duplo clique no nome da preferência) e alterei network.negociar-auth.trusted-uris* para timecard.example.com* e está a funcionar para mim, quase demasiado bem. Quando assino fora da página, leva-me a um ecrã de início de sessão, onde estou de novo instantaneamente ligado. Mas posso viver com isso. O que falta é uma forma de (a) adicionar outro URI com um único clique, ou (b) usar wildcards, tais como *.example.com*.