内容

概要

自動ログオンが機能しない

互換性のあるブラウザ

互換性のあるURL

互換性のあるネットワーク

概要

このドキュメントでは、Cisco TelePresence Management Suite(TMS)の自動ログオン機能が動作しない理由について説明します。

自動ログオンが機能しない

Cisco TMSで自動ログインが機能せず、ユーザ名とパスワードの入力を求めるプロンプトが表示される場合があります。統合認証を使用したシングルサインオンには、Webブラウザ、URL、およびネットワークの互換性が必要です。

注：Microsoft Windowsへのログインに使用するユーザ名とパスワードが、Cisco TMSへのログインに使用されていることを確認します。

互換性のあるブラウザ

自動ログオンはMicrosoft WindowsのInternet Explorer (IE)でサポートされていますが、ブラウザーのインターネットオプションのセキュリティ設定とゾーンが原因で無効になる場合があります。これは、Cisco TMSサーバをIEのより信頼できるセキュリティゾーンに追加するか、ゾーンのセキュリティ設定でユーザ認証設定を変更した場合に変更できます。

Mozilla Firefoxはデフォルトではシングルサインオンをサポートしていませんが、次のように設定できます。

1. URLフィールドにabout:configと入力します。

2. [フィルタ]フィールドにntlmと入力します。

3. 設定を変更するには、network.automatic-ntlm-auth.trusted-urisをダブルクリックまたは右クリックします。

4. Cisco TMSドメインを入力します。ドメインを追加する必要がある場合は、スペースを含めずにカンマで区切ります。

5. [OK] をクリックします。変更はすぐに適用されます。

互換性のあるURL

自動ログオンでは、サーバの正しいIPアドレスだけでなく、マシンの正しい内部完全修飾ドメイン名(FQDN)にマッピングするURLを使用する必要があります。

たとえば、マシンの名前がCORPTMS2.example.intで、そのIPアドレスが43.33.23.2の場合は、自動ログオンします。

- ユーザーがhttp://CORPTMS2.example.int/tmsを入力すると可能です

- ユーザーがhttp://43.33.23.2/tmsを入力した場合は不可能です

内部FQDNではなく、IPアドレスにマッピングされるドメインネームシステム(DNS)名を使用すると、自動ログオンは許可されません。

たとえば、DNS Aレコードがtms.example.comを43.33.23.2にマッピングしている場合は、http://tms.example.com/tmsを入力したユーザは自動的にログオンできません。これは、アドレスがマシンのActive Directory FQDN名ではなくIPアドレスに直接マッピングされるためです。

互換性のあるネットワーク

Webプロキシを含むネットワークは、KerberosまたはWindows NT LAN Manager(NTLM)認証方式を破ることがよくあります。これは、統合認証がWebプロキシを通過させる必要のない内部ネットワーク向けに設計されているためです。このような状況では、WebブラウザとWebサーバが次に使用可能な認証方式をネゴシエートします。