Microsoft ISA Server 2004 ile gelen ve 2006’da da var olan önemli geliÅŸmelerden biri OWA form tabanlı doÄŸrulama (forms-based authentication) dır. Forms-based authentication’ın bize sundukları nelerdir? Kullanıcı oturumunu kapattıktan sonra veya oturum kapatmasa da aradan belli bir süre geçtikten sonra user credatial’larının client bilgisayarda cache’lenmemesini saÄŸlamak.

Åžimdi bu ayarları nasıl yaptığımıza ve ayrıntılarına deÄŸinelim. Forms-based authentication yapılandırırlırken, kullanıcının aktif olarak kullanmadığı maximum bir süre belirlemelisiniz, bu süre sonunda credentiallar o bilgisayardan silinecektir. Kullanıcı forms-based authentication kullanarak OWA’ya log on olduÄŸunda, kullanıcı credentialları bir cookie tarafından tutulur. Kullanıcı OWA oturumunu kapattığında bu cookie temizlenir ve artık authentication için geçerli bir cookie deÄŸildir.

Aynı zamanda kullanıcı log off olmadığında credential’ların ne kadar süre saklanacağının limitini belirleyebilirsiniz. Forms-based authentication kullanıldığında logon penceresi kullanıcıya güvenliÄŸi için iki seçenek sunar. Kullanıcı bulunduÄŸu ortama ve baÄŸlantı yaptığı konuma göre en uygun olanı seçmelidir. Ä°sterseniz bu ayarı deÄŸiÅŸtirebilir tüm oturumların public computerdeymiÅŸ gibi düÅŸünülmesini saÄŸlayabilirsiniz.

Åžekil-1

· Public or shared computer: Public or shared computer varsayılan olarak seçili gelir. Kullanıcının üzerinde herhangi bir iÅŸlem yapmadan (inactivity) oturumun açık kaldığı maximum süre varsayılan olarak 10 dakika olarak belirlenmiÅŸtir. Bu süre sonunda cookie geçerliliÄŸini yitirecektir.

· Private computer: Private computer seçeneÄŸi session otomatik olarak sonlanmadan önce daha uzun bir inactivity süresi sunacaktır. Varsayılan olarak bu deÄŸer 360 dakikadır. Kullanıcı baÄŸlandığı bilgisayarın tek kullanıcısı ise ve bilgisayar da firmanın belirlediÄŸi güvenlik politikasına uygun durumda ise bu seçenek seçilmelidir.

Otomatik olarak oturumun sonlanması, kullanıcı hesabını yetkisiz kiÅŸilerin eriÅŸiminden korumak adına önemlidir. Ancak bununla birlikte eÄŸer kullanıcı OWA oturumunu public bir bilgisayarda kazayla açık bırakırsa yetkisiz kiÅŸilerin eriÅŸim ihtimali olacaktır. Forms-based authentication ise bu riski büyük oranda en aza indirgeyecektir.

E-mail eklerinin engellenmesi:

Forms-based authentication ile gelen diÄŸer bir seçenek, kullanıcının ekleri açmasına ya da kaydetmesine engel olmaktır. Public bir oratmada bulunan ya da birden fazla kiÅŸinin kullanabildiÄŸi bilgisayarlarda bu özelliÄŸi kullanarak ekleri bloklayabilirsiniz. Bu ayarları OWA publish kuralının özelliklerinde Application Settings sekmesinde görebilirsiniz.

Åžekil-2

ISA Server’ın OWA baÄŸlantılarında Forms-based authentication isteÄŸinde bulunması için aÅŸağıdaki adımları uygulamalıyız.

ISA Server Management konsolunda Firewall Policy’e tıklayın. SaÄŸ tarafta Toolbox tabına geçin. Network Objects altında Web Listeners’ı göreceksiniz. Altında OWA’yı publish ederken oluÅŸturduÄŸunuz Listener mevcuttur. Üzerinde saÄŸ tuÅŸla basarak özelliklerine girin. Authentication sekmesinde HTML Form Authentication’ın seçili olduÄŸundan emin olalım.

Åžekil-3

Ardından Forms sekmesinde Advanced butonuna basın. Gelen ayarlar aşağıdaki Şekildeki gibidir. Buradan timeout değerlerini değiştirebilirsiniz.

Åžekil-4

Bu konuyla ilgili sorularınızı http://mshowto.org/forum linkini kullanarak ulaşacağınız forum sayfamızda sorabilirsiniz.

Referanslar

Authentication in ISA Server 2006

Kimlik bilgileri ISA Server'a korumalı bir formla gönderilmiyor