Настройка нового режима сквозной авторизации при использовании веб-фермы

Для настройки нового режима сквозной авторизации требуется:

1. Предварительно установить и настроить веб-ферму по статье Инструкция по установке и настройке ферм MS Web Farm Framework.

2. Произвести установку и настройку SPN, начиная 6 шага статьи Настройка сквозной авторизации при использовании веб-фермы.

3. Дальнейшая настройка сквозной авторизации осуществляется на каждом сервере приложений ELMA по аналогии со статьей Настройка сквозной авторизации без установки дополнительного приложения.

4. После настройки проверки подлинности для серверов ELMA (шаг 4) необходимо выполнить настройку проверки подлинности для компьютера контроллера ARR. Включить проверку подлинности для ARR необходимо только для Анонимной проверки подлинности (рис. 1).

Рис. 1. Диспетчер служб IIS. Проверка подлинности для ARR

Примечание

Для того, чтобы не вносить изменения на каждом сервере приложений ELMA в файлы web.config (шаг 5) и settings.config (шаг 7) статьи Настройка сквозной авторизации без установки дополнительного приложения, допустимо указанные настройки вынести в шаблон. Перенос настроек в шаблон осуществляется по аналогии с примечанием в конце статьи Настройка сквозной авторизации с помощью дополнительного приложения. Таким образом настройки будут автоматически обновлены на каждом сервере приложений ELMA.