Estou desenvolvendo uma aplicação ASP .NET MVC cujas permissões de acesso serão gerenciadas a partir de parâmetros definidos para os usuários no Active Directory (AD).
Para a busca destes dados do AD desenvolvi métodos que enviam o UserName do usuário (no nosso caso uma matrícula) e retorna os dados completos (departamento, nome completo, etc.).
A autenticação é realizada através do Windows Authentication, e o UserName eu busco através do seguinte código no método Session_Start da classe Global.asax:
var matricula = (Request.IsLocal && HttpContext.Current.IsDebuggingEnabled) ? Environment.UserName : User.Identity.Name.Split('\\')[1];
O meu web.config é configurado da seguinte forma:
<system.web>
<compilation debug="true" targetFramework="4.5" />
<httpRuntime targetFramework="4.5" />
<authentication mode="Windows" />
<authorization>
<deny users="?" />
</authorization>
</system.web>
A questão é que mesmo utilizando a Autenticação Windows o sistema abre volta e meia um formulário de autenticação gerado pelo browser, no qual o usuário digita seu user e password para que ocorra a re-autenticação na rede da empresa.
Obs: Na empresa utilizamos basicamente o Mozilla Firefox e o IE (o Chrome é usado em apenas algumas unidades/filiais). Necessitamos que a regra de autenticação sirva para ambos navegadores. Os testes que fiz foram no Firefox.
Porém, considerando se tratar uma aplicação na intranet da empresa, as regras de negócio e o fato do usuário já ter efetuado seu login na estação e estar autenticado no domínio da empresa, achamos que tal necessidade de autenticação não deveria ser necessária.
Considerando esta situação, solicito ajuda para esclarecer se há algum erro de configuração no projeto que está ocasionando esta abertura esporádica do formulário de autenticação do Browser ou se falta alguma configuração.