Contents

Introduction

O login automático não funciona

Navegadores compatíveis

URL compatível

Rede compatível

Introduction

Este documento descreve as razões pelas quais o recurso de logon automático no Cisco TelePresence Management Suite (TMS) pode falhar.

O login automático não funciona

Às vezes, você encontra um problema em que o logon automático não funciona no Cisco TMS e é solicitado que você forneça seu nome de usuário e senha. O início de sessão único com a Autenticação Integrada requer browser da Web, URL e compatibilidade de rede.

Note: Verifique se o nome de usuário e a senha usados para fazer logon no Microsoft Windows são usados para fazer logon no Cisco TMS.

Navegadores compatíveis

O início de sessão automático é suportado no Internet Explorer (IE) no Microsoft Windows, mas pode ser desativado devido a Definições de Segurança e Zonas nas Opções da Internet do browser. Isso pode ser modificado se você adicionar o servidor Cisco TMS a uma zona de segurança mais confiável no IE ou se alterar as configurações de Autenticação de usuário nas configurações de segurança da zona.

Por padrão, o Mozilla Firefox não suporta logon único, mas pode ser configurado para isso:

1. No campo URL, digite about:config.

2. No campo Filtro, digite ntlm.

3. Clique duas vezes em network.automatic-ntlm-auth.trust-uris ou clique com o botão direito do mouse para modificar a configuração.

4. Digite no domínio do Cisco TMS. Se precisar adicionar mais domínios, separe-os com vírgulas sem espaços.

5. Click OK. A alteração é aplicada imediatamente.

URL compatível

O logon automático requer o uso de uma URL que mapeia para o FQDN (Fully Qualified Domain Name, nome de domínio totalmente qualificado) interno correto para a máquina, não apenas o endereço IP correto do servidor.

Por exemplo, se a máquina for chamada CORPTMS2.example.int e seu endereço IP for 43.33.23.2, então logon automático:

- é possível se um usuário digitar http://CORPTMS2.example.int/tms

- não é possível se o usuário inserir http://43.33.23.2/tms

O uso de um nome DNS (Domain Name System) mapeado para o endereço IP, mas não para o FQDN interno, não permite o logon automático.

Por exemplo, se você tiver um mapeamento de registro DNS A tms.example.com para 43.33.23.2, os usuários que inserirem http://tms.example.com/tms não poderão fazer logon automaticamente. Isso ocorre porque o endereço mapeia diretamente para o endereço IP em vez do nome FQDN do Ative Diretory da máquina.

Rede compatível

As redes que incluem proxies da Web frequentemente quebram os métodos de autenticação Kerberos ou Windows NT LAN Manager (NTLM), o que torna a Autenticação Integrada inutilizável, porque a Autenticação Integrada foi projetada para redes internas que não exigem que os proxies da Web sejam atravessados. Nessas situações, o navegador da Web e o servidor da Web negociam o próximo método de autenticação disponível.