3

O usuário tem que acessar via autenticação Active Directory quando estiver nas dependências da Empresa e quando estiver fora da Empresa o acesso será via consulta de login e senha em uma base de dados SQL Server.

No caso de acesso via AD a configuração do web.config deverá ser a seguinte:

<authentication mode="Windows" />
    <authorization>
      <deny users="?" />
    </authorization>

No código da página Index eu faria algo assim para identificar o usuário (não sei se é o suficiente) ?

var usuario = User.Identity.Name;
    if(usuario != ""){
        //Acesso liberado
    }else{
         return RedirectToAction("Tela_de_Login");
    }

E para uma autenticação via consulta SQL Server eu faria assim:

<authentication mode="Forms">
      <forms loginUrl="/Usuario/Login" timeout="2800"></forms>
    </authentication>

Dúvida:

Vai existir algum conflito caso eu implemente essas duas configurações do Web.config ?

Como fazer para o sistema saber se o usuário está acessando dentro do domínio da Empresa ou acessando via Web, ou seja, de fora do domínio da Empresa ?

Obs.: Sei que deve ser feita algumas configurações no IIS também.

6
  • 1
    @AdrianSUV: Um mesmo usuário teria duas formas diferentes de autenticação, armazenadas em ambientes distintos? Isto faz sentido? // Porque não autentica sempre contra o AD, mesmo o usuário estando fora? // O acesso externo não poderia ser por VPN?
    – José Diz
    12/05/2017 às 10:30
  • Não, o acesso externo deve ser através de qualquer computador via browser.
    – hard123
    12/05/2017 às 15:56
  • 1
    O sistema na empresa onde eu trabalho funciona assim. Você tem que utilizar o forms authentication, mas no Global.asax você coloca um evento no fim da request, para verificar se a response é um 302 (ou seja, usuário não autorizado/autenticado, normalmente redirecionaria para a página de login), mas daí você muda o código http de resposta para 401 caso detecte que o client está dentro da rede (assim forçando o browser a negociar as credencias do windows para autenticação). No entanto, eu nunca utilizaria o usuário do AD para logar no BD, mas aí é de cada empresa. 17/05/2017 às 0:38
  • Entendi @Alisson, até agora a sua sugestão foi o mais próximo do que estou procurando e acredito sim que vai funcionar obrigado pela resposta, porém no seu comentário não existe o usuário do AD o que existe é o usuário que está logado na máquina e pode ser qualquer usuário, exemplo joao.silva do Comercial ou ana.maria do marketing é isso mesmo que a gente tá falando ?
    – hard123
    17/05/2017 às 11:26
  • 1
    Normalmente em uma rede corporativa o usuário que está logado na máquina tem que ter um usuário no AD, ou seja, existe sim um usuário do AD. Nessa sua aplicação, somente usuários do AD poderão se autenticar, ou um usuário externo (ex: um cliente/fornecedor) poderá se autenticar com usuário e senha, sem precisar ter usuário no AD? 17/05/2017 às 16:41

1 Resposta 1

1

Você poderia implementar usando os 2 tipos de logins AD e Banco de Dados.

Na tela de login o sistema "busca" o usuário no AD:

  • Caso ele exista, faz o procedimento de validar o usuário (verificar se usuário e senha são válidos).

  • Caso não exista, vai direto no BD e faz a validação.

Veja se esse link pode te ajudar: https://tech.trailmax.info/2016/03/using-owin-and-active-directory-to-authenticate-users-in-asp-net-mvc-5-application/

Você deve fazer log-in para responder a esta pergunta.

Esta não é a resposta que você está procurando? Pesquise outras perguntas com a tag .