O usuário tem que acessar via autenticação Active Directory quando estiver nas dependências da Empresa e quando estiver fora da Empresa o acesso será via consulta de login e senha em uma base de dados SQL Server.
No caso de acesso via AD a configuração do web.config deverá ser a seguinte:
<authentication mode="Windows" />
<authorization>
<deny users="?" />
</authorization>
No código da página Index
eu faria algo assim para identificar o usuário (não sei se é o suficiente) ?
var usuario = User.Identity.Name;
if(usuario != ""){
//Acesso liberado
}else{
return RedirectToAction("Tela_de_Login");
}
E para uma autenticação via consulta SQL Server eu faria assim:
<authentication mode="Forms">
<forms loginUrl="/Usuario/Login" timeout="2800"></forms>
</authentication>
Dúvida:
Vai existir algum conflito caso eu implemente essas duas configurações do Web.config ?
Como fazer para o sistema saber se o usuário está acessando dentro do domínio da Empresa ou acessando via Web, ou seja, de fora do domínio da Empresa ?
Obs.: Sei que deve ser feita algumas configurações no IIS também.
Global.asax
você coloca um evento no fim da request, para verificar se a response é um 302 (ou seja, usuário não autorizado/autenticado, normalmente redirecionaria para a página de login), mas daí você muda o código http de resposta para 401 caso detecte que o client está dentro da rede (assim forçando o browser a negociar as credencias do windows para autenticação). No entanto, eu nunca utilizaria o usuário do AD para logar no BD, mas aí é de cada empresa.