Habilitar o SSO do NTLM no Firefox via Diretiva de Grupo

Question

Gostaria de ativar o NTLM para um site de intranet específico. Para isso eu preciso configurar o seguinte parâmetro:

network.automatic-ntlm-auth.trusted-uris para adicionar x.xyz.com

Como posso conseguir isso por meio da política de grupo para usuários do Firefox?

Eu encontrei esse script (abaixo), mas não tenho certeza se essa é a melhor solução

link

    

Answer 1

Comece com o artigo Implantação empresarial .

Primeiro, escreva o seguinte em \Program Files\Mozilla Firefox\defaults\prefs\autoconfig.js :

pref("general.config.filename", "mozilla.cfg.js");
pref("general.config.obscure_value", 0);

Em seguida, coloque suas configurações reais em \Program Files\Mozilla Firefox\mozilla.cfg.js :

// the first line must be a comment
pref("network.negotiate-auth.trusted-uris", "domain.test");
pref("network.automatic-ntlm-auth.trusted-uris", "domain.test");

No segundo arquivo, você pode usar defaultPref(key, value) , clearPref(key) , pref(key, value) ou lockPref(key, value) ; os três últimos substituirão as configurações do usuário.

É possível fazer com que o Firefox baixe a configuração via HTTPS, mas isso não traz muitas vantagens em relação à simples Diretiva de Grupo; pode ser útil, embora o AD não esteja disponível:

lockPref("autoadmin.global_config_url", "https://example.com/firefox/lockdown.js");

O arquivo .js de 3o nível funciona da mesma maneira que o de 2º nível.