1. В дереве консоли управления Forefront TMG щелкните узел Политика межсетевого экрана.

2. В области Задачи выберите соответствующее правило веб-публикации.

3. На вкладке Задачи нажмите кнопку Изменить выбранное правило.

4. На вкладке Прослушиватель нажмите кнопку Свойства.

5. Убедитесь, что на вкладке Проверка подлинности для параметра Метод, используемый клиентами при проверке подлинности на Forefront TMG, выбрано значение Проверка подлинности на основе HTML-форм.

6. На вкладке Единый вход выберите параметр Включить единый вход.

7. В разделе Укажите домены единого входа для данного прослушивателя выполните следующие действия для веб-узлов, где требуется разрешить единый вход.

   1. Нажмите кнопку Добавить.
      
      
   2. Введите домен единого входа для двух или более веб-узлов.
      
      

8. Нажмите кнопку ОК.

9. В области сведений нажмите кнопку Применить, а затем — кнопку ОК.

Примечание.

Используя единый вход, пользователи могут безопасно переходить по ссылке на веб-странице с одного узла на другой без необходимости повторного ввода учетных данных. Домен единого входа для набора веб-узлов представляет собой DNS-суффикс имен веб-узлов. Например, доменом единого входа для узлов portal.contoso.com и sales.contoso.com является ".contoso.com". Единый вход доступен для веб-узлов, которые опубликованы по правилам, использующим один и тот же веб-прослушиватель. Веб-прослушиватель должен быть настроен на использование проверки подлинности на основе HTML-форм, и для него должен быть включен единый вход. Единый вход между различными приложениями требует постоянных файлов cookie, которые по умолчанию отключены. Например, постоянные файлы cookie позволяют пользователям переходить в документы Word по ссылкам на узле Microsoft Office SharePoint Server без повторного ввода учетных данных. В целях безопасности рекомендуется использовать постоянные файлы cookie только на частных компьютерах.

Основные понятия