在 Internet Explorer 中启用集成 Windows 认证

请执行以下步骤,以确保 Internet Explorer 用户可以使用集成 Windows 认证 (IWA) 通过 ADFS 进行认证。根据 Internet Explorer 版本的不同,步骤可能略有不同。

过程

  1. 启动浏览器,并打开因特网选项。
  2. 单击“高级”选项卡。在“安全性”部分,选择启用集成 Windows 认证
  3. 单击“安全性”选项卡,选择本地 Intranet,并完成以下步骤:
    1. 单击自定义级别。在“用户认证”部分中,选择只在 Intranet 区域中自动登录,然后单击确定
    2. 单击站点,然后选择以下所有设置:
      • 包括没有列在其他区域中的所有本地 (Intranet) 站点
      • 包括所有绕过代理服务器的站点
      • 包括所有网络路径 (UNC)
    3. 单击高级。在“网站”框中,将 URL 添加到您在 ADFS 中创建的完整 SPN 帐户中。使用 HTTPS,例如:https://adfs01.us.renovations.com. 单击确定
    4. 单击确定两次以关闭因特网选项。