[ISA SERVER 2006] doorgeven van username

[Verwijderd]

Hallo,
ik weet niet of ik juist zit hier, maar vond geen andere plaats om dit topic te starten.
Ik heb een

• ISA-Server 2006 draaiend op Windows Server 2003
• Windows Server 2003 met IIS 6.0
• Windows Server 2003 met Active Directory

Alle 3 bevinden ze zich in hetzelfde domein. Wanneer er naar een bepaalde link wordt gesurft, komen we terecht op de ISA server. Daarop wordt geauthenticeerd door middel van eIDkaart gevolgd door username en paswoord te vinden in Active Directory. Wanneer username, paswoord en certificaat van op de kaart kloppen wordt er doorverwezen naar een webpagina op IIS.

Vraag is nu: Hoe kan ik weten wie er is aangelogd. Met andere woorden hoe kom ik aan de username waarmee werd geauthenticeerd op de ISA server.


mvg Tijl

[paulhekje]

check je logging in de ISA management console. ISA logt naar een sql database (msde) waarop je alle queries die je zou willen doen kan uitvoeren.

[mjax]

Wil je op die webpagina waarnaar wordt doorverwezen weten wat de username is? Volgens mij kun je die uitlezen uit $_SERVER['REMOTE_USER'] of $_SERVER['AUTH_USER'] onder PHP. Ik verwacht dat bij andere talen vergelijkbare variabelen beschikbaar zijn.

[Verwijderd]

Bedankt,

AUTH_USER werkt niet bij mij. LOGON_USER wel. We maken gebruik van C# en daar wordt dit:
Request.ServerVariables["LOGON_USER"].

Er waren ook nog wat problemen met de authenticatiemode op IIS. We hadden enkel Basic Authentication genomen net zoals de Delegation mode op de ISA Server. Dit gaf een foutmelding.

De oplossing hiervoor is om naast Basic ook Integrated Windows Authentication aan te vinken.

mvg Tijl

[_H_G_]

Klinkt alsof je iets wil beveiligen. Wellicht kun je basic authentication dan beter uitzetten als toch iedereen inlogt als AD gebruiker.