Proveedor de seguridad de autenticación de Windows integrada en Jitterbit App Builder
La Autenticación de Windows Integrada (IWA) es una forma de autenticación de inicio de sesión único (SSO) para redes de Microsoft Active Directory. Al usar IWA, el usuario es identificado al iniciar sesión en el dominio de Active Directory. Esa identidad fluye desde el navegador al servidor web utilizando el protocolo de autenticación Negotiate, que a su vez es un envoltorio para los protocolos de autenticación Kerberos y NTLM.
En implementaciones modernas, se prefieren SAML SSO y WS-Federation a IWA. IWA funciona mejor cuando los usuarios han iniciado sesión en escritorios de Windows en la intranet o se han conectado de forma remota a través de una VPN. SAML SSO y WS-Federation pueden ser utilizados por usuarios que se conectan de forma remota sin establecer primero una conexión VPN y por usuarios que se conectan a aplicaciones en la nube. Aunque la mayoría de los navegadores modernos soportan IWA, puede que no esté habilitado por defecto. En contraste, el soporte para SAML SSO y WS-Federation es universal porque estos protocolos no dependen de la autenticación HTTP.
Configuración
La Autenticación de Windows Integrada (IWA) no está habilitada por defecto.
IWA soporta provisión de usuarios. Sin embargo, IWA no soporta la membresía de grupos.
Parámetros
El proveedor de seguridad de Autenticación de Windows Integrada (IWA) no define ningún parámetro.
Información adicional
La Autenticación de Windows Integrada mapea las identidades de los usuarios utilizando el formato de "nombre de inicio de sesión de nivel inferior". Al crear una identidad, utiliza el formato DOMAIN\UserName.
Cuando un usuario ha sido autenticado con la Autenticación de Windows Integrada (IWA), el botón de Cerrar sesión no estará disponible. IWA está inherentemente ligado a la sesión de escritorio del usuario.