Como posso verificar e-mails no Outlook em minha máquina do Windows sem digitar a senha?

Question

Eu tenho uma pergunta básica. No trabalho, faço logon em um domínio da minha máquina de trabalho usando uma senha. Então, uma vez que eu estou logado, eu posso ler emails no outlook sem ter que digitar nenhuma senha. O que eu entendo:

- O Outlook se conecta ao servidor de troca (que armazena meus e-mails ou reúne e-mails de onde eles são armazenados) e recebe meus e-mails

- Como a autenticação acima é feita? Como ele não me pede senha novamente, ele deve usar a autenticação de logon do Windows aqui também. Uma maneira que conheço para obter logon único é a kerberização. A kerberização está entrando em cena aqui ou outra coisa e meu entendimento está faltando alguma coisa?

Obrigado,

Adição: Alguma coisa do NTLM aparece aqui em algum lugar?

    

Answer 1

O Exchange está usando o mesmo tipo de autenticação / autorização que, por exemplo, compartilhamentos de arquivos.

Quando você se conecta a um transporte adequadamente configurado (os Pipes nomeados são os mais simples), as informações de autenticação são transmitidas. Em um domínio (necessário para o Exchange), isso usa o sistema derivado do Kerberos do Active Directory, o que significa que sua senha (ou um hash da sua senha) não é enviada, mas sim um token que o AD fornece ao seu computador. O servidor do Exchange, em seguida, verifica esse token com um AD para verificar sua identidade.

Veja Kerberos para mais informações.

(O NTLM também fornece SSO de maneira semelhante, mas tem alguns problemas de segurança e foi substituído pelo Kerberos na maioria dos lugares.)

    

Answer 2

Tem certeza de que você não inseriu sua senha inicialmente ao configurar o Outlook pela primeira vez? Eu acredito que, como padrão, apenas se lembra disso.

Você pode (se quiser) solicitá-la sempre a sua senha por meio de ferramentas > contas de email > adicionar ou modificar uma conta existente > mudar > mais configurações > segurança > "sempre solicitar nome de usuário e senha"

    

Answer 3

O sistema é conhecido como Single Sign On (consulte o artigo aqui ).

O Exchange é o sistema de back-end para o Outlook na maioria dos ambientes corporativos e integra-se muito bem com o diretório ativo no Windows Server.