Войти в Jira, используя встроенную проверку подлинности Windows или NTLM

Question

Мы оцениваем Jira и хотели бы войти в нее, используя встроенную проверку подлинности Windows или NTLM (то есть автоматический вход в систему без указания имени пользователя и пароля с использованием пользователя домена).

Мы Jira 4.1.2 установлен на Tomcat 6.0.29, с Tomcat фронтменом IIS 7.

Когда пользователь обращается к приложению, он первым идет тщательный IIS. Учетные данные передаются в этот момент, а IIS - в Tomcat, который приветствует нас на странице входа в Jira. Пользователи Jira настроены так же, как и пользователи домена, поэтому пользователь должен повторно ввести имя пользователя и пароль для своего домена. Это раздражает.

Кроме того, не все пользователи имеют пароли, как некоторые из них, используя карточки безопасности + PIN-код, поэтому для их ввода нет пароля.

Мы хотим, чтобы на основе учетных данных пользователя автоматически входить в приложение Jira и не встречаться на странице входа.

Из-за того, что мы изучали, это, по-видимому, приводит к повороту arount, сочетающему Jira с Crowd, который мы не хотим устанавливать только для этой цели.

Также найдено то, что связано с написанием custom authenticator, но не совсем уверен, что с этим делать. Выполнение различных разработок (dot.NET и/или Java) не будет проблемой, если это не очень хаки или какое-то огромное обходное решение.

Итак, есть ли способ войти в Jira, используя встроенную проверку подлинности Windows/NTLM?

Заранее благодарен!

Answer 1

К сожалению, в нашем опыте нам пришлось использовать Crowd, мы не могли найти простой способ обойти его. Вы можете попробовать использовать подход на основе LDAP (если ваш AD поддерживает вызовы LDAP и если у вас простая структура и т. Д.), Но похоже, что ваша настройка сложнее.

Answer 2

кажется Jira 4 не поддерживает проверку подлинности NTLM: http://forums.atlassian.com/thread.jspa?threadID=43247

JIRA 4 + LDAP + работает Active Directory, но не дает вам SSO.

Answer 3

Следующая надстройка обеспечивает встроенную проверку подлинности Windows, (Kerberos) для любого веб-приложения с помощью Atlassian Crowd в качестве системы управления пользователями, включая Jira, Confluence, Stash и бамбука: https://marketplace.atlassian.com/plugins/com.cleito.iwaac