Compartilhar via

Como configurar a autenticação baseada em formulários para o Outlook Web Access

  • Artigo

 

Aplica-se a: Exchange Server 2007 SP3, Exchange Server 2007 SP2, Exchange Server 2007 SP1, Exchange Server 2007

Tópico modificado em: 2007-10-02

Este tópico descreve como configurar a autenticação baseada em formulários e o prompt de logon usado por essa autenticação em um diretório virtual do Microsoft Outlook Web Access residente em um computador executando o Microsoft Exchange Server 2007 com a função de servidor Acesso para Cliente instalada.

A autenticação baseada em formulários fornece a você três opções para o formato de logon padrão. Essas opções alteram apenas o texto na página de logon do Outlook Web Access. Elas não fazem com que um determinado formato seja exigido. O usuário pode usar qualquer um dos formatos de logon padrão, seja qual for o texto na página.

  • FullDomain   Esse é o domínio e o nome do usuário no formato domínio\nome do usuário. Por exemplo, para um usuário chamado Kweku no domínio Contoso, o logon seria contoso\kweku.

  • PrincipalName   Se o formato de logon do UPN for especificado, o campo Nome do Usuário na página de logon do Outlook Web Access orientará o usuário a digitar o endereço de email. Por exemplo, kweku@contoso.com. Os usuários podem acessar o Outlook Web Access inserindo seus endereços de email principais ou seus nomes UPN.

  • UserName   Esse é o nome do usuário apenas e não inclui o nome de domínio. Por exemplo, Kweku. Se você usar o prompt de logon UserName para autenticação baseada em formulários, deverá especificar também a propriedade DefaultDomain. A propriedade DefaultDomain determina o domínio padrão a ser usado quando um usuário tenta acessar o Outlook Web Access. Por exemplo, se o domínio padrão for Contoso e um usuário de domínio chamado Kweku fizer logon no Outlook Web Access, apenas Kweku deverá ser inserido como o nome do usuário; o servidor usará o domínio padrão Contoso. Se o usuário não for um membro do domínio Contoso, o domínio e o nome do usuário deverão ser inseridos.

Antes de começar

Para executar o procedimento a seguir, você deve usar uma conta à qual esteja delegada a função de Administrador do Exchange Server e que seja membro do grupo de Administradores local no servidor de destino.

Para obter mais informações sobre permissões, delegação de funções e os direitos necessários para administrar o Exchange 2007, consulte Considerações sobre permissão.

Se você definir um diretório virtual que forneça suporte para Microsoft Exchange 2000 Server ou Microsoft Exchange Server 2003 para uso da autenticação baseada em formulários, como o diretório virtual padrão do Exchange, defina também o diretório virtual Exchweb para uso da autenticação baseada em formulários. Se você não definir ambos os diretórios virtuais para uso da autenticação baseada em formulários, os usuários cujas caixas de correio estiverem nos servidores de caixa de correio do Exchange 2000 ou Exchange 2003 receberão dois prompts de autenticação.

As etapas exatas que você executa ao configurar a autenticação baseada em formulários para o Outlook Web Access usando o Console de Gerenciamento do Exchange dependem do seguinte:

  • Se você está executando a RTM (Versão de Produção) do Exchange 2007 ou o Exchange 2007 Service Pack 1 (SP1).

  • Se você está executando a função de servidor Caixa de Correio no computador que está executando a função de servidor Acesso para Cliente.

Para obter informações detalhadas sobre essas diferenças, consulte Gerenciando diretórios virtuais do Outlook Web Access no Exchange 2007.

Procedimento

Exchange 2007 SP1

Para usar o Console de Gerenciamento do Exchange para configurar a autenticação com base em formulários para o Outlook Web Access

  1. No Console de Gerenciamento do Exchange, localize o diretório virtual que você deseja configurar para usar a autenticação baseada em formulários com as informações contidas na etapa 2 ou 3.

  2. Se você estiver executando a função de servidor Caixa de Correio no computador que está executando a função de servidor Acesso para Cliente, execute um dos seguintes procedimentos:

    • Para modificar um diretório virtual do Exchange 2007, selecione Configuração do Servidor, selecione Acesso para Cliente e clique na guia Outlook Web Access. O diretório virtual padrão do Exchange 2007 é /owa.

    • Para modificar um diretório virtual herdado, selecione Configuração do Servidor, selecione Caixa de Correio e clique na guia WebDAV. Os diretórios virtuais herdados padrão são os seguintes: /Public, /Exchweb, /Exchange e /Exadmin.

  3. Se você não estiver executando a função de servidor Caixa de Correio no computador que está executando a função de servidor Acesso para Cliente, selecione Configuração do Servidor, selecione Acesso para Cliente e clique na guia Outlook Web Access.

  4. No painel de trabalho, selecione o diretório virtual que você deseja configurar para usar a autenticação baseada em formulários e clique em Propriedades.

  5. Clique na guia Autenticação.

  6. Selecione Usar autenticação baseada em formulários.

  7. Selecione o formato de logon que você deseja usar.

    Dica

    Você deve reiniciar o IIS (Serviços de Informações da Internet) usando o comando iisreset/noforce para que essas alterações entrem em vigor.

Para usar o Shell de Gerenciamento do Exchange para configurar autenticação baseada em formulários para o Outlook Web Access

  • Para configurar autenticação baseada em formulários em um diretório virtual do Outlook Web Access no site IIS padrão no servidor Exchange local, abra o Shell de Gerenciamento do Exchange e execute o seguinte comando:

    Set-owavirtualdirectory -identity "owa (default web site)" -FormsAuthentication:$true

  • Para configurar o tipo de método de logon usado pela autenticação baseada em formulários, execute um dos comandos a seguir.

    • Para configurar um formato de logon de domínio completo, execute o seguinte comando:

      Set-owavirtualdirectory -identity "owa (default web site)" -LogonFormat FullDomain

    • Para configurar um formato de logon do UPN, execute o seguinte comando:

      Set-owavirtualdirectory -identity "owa (default web site)" -LogonFormat PrincipalName

    • Para configurar um formato de logon do nome de usuário e definir o domínio padrão, execute o seguinte comando:

      Set-owavirtualdirectory -identity "owa (default web site)" -LogonFormat UserName -DefaultDomain "<domain name>"

      Dica

      Você deve reiniciar o IIS (Serviços de Informações da Internet) usando o comando iisreset/noforce para que essas alterações entrem em vigor.

Para obter mais informações sobre sintaxe e parâmetros, consulte Set-OwaVirtualDirectory.

Exchange 2007 RTM

Para usar o Console de Gerenciamento do Exchange para configurar a autenticação com base em formulários para o Outlook Web Access

  1. No Console de Gerenciamento do Exchange, selecione Configuração do Servidor e selecione Acesso para Cliente.

  2. Na guia Outlook Web Access, abra as propriedades do diretório virtual que você deseja configurar para usar autenticação com base em formulários.

  3. Clique na guia Autenticação.

  4. Selecione Usar autenticação baseada em formulários.

  5. Selecione o formato de logon que você deseja usar.

    Dica

    Você deve reiniciar o IIS (Serviços de Informações da Internet) usando o comando iisreset/noforce para que essas alterações entrem em vigor.

Para usar o Shell de Gerenciamento do Exchange para configurar autenticação baseada em formulários para o Outlook Web Access

  • Para configurar autenticação baseada em formulários em um diretório virtual do Outlook Web Access no site IIS padrão no servidor Exchange local, abra o Shell de Gerenciamento do Exchange e execute o seguinte comando:

    Set-owavirtualdirectory -identity "owa (default web site)" -FormsAuthentication:$true

  • Para configurar o tipo de método de logon usado pela autenticação baseada em formulários, execute um dos comandos a seguir.

    • Para configurar um formato de logon de domínio completo, execute o seguinte comando:

      Set-owavirtualdirectory -identity "owa (default web site)" -LogonFormat FullDomain

    • Para configurar um formato de logon do UPN, execute o seguinte comando:

      Set-owavirtualdirectory -identity "owa (default web site)" -LogonFormat PrincipalName

    • Para configurar um formato de logon do nome de usuário e definir o domínio padrão, execute o seguinte comando:

      Set-owavirtualdirectory -identity "owa (default web site)" -LogonFormat UserName -DefaultDomain "<domain name>"

      Dica

      Você deve reiniciar o IIS (Serviços de Informações da Internet) usando o comando iisreset/noforce para que essas alterações entrem em vigor.

Para obter mais informações sobre sintaxe e parâmetros, consulte Set-OwaVirtualDirectory (RTM).

Para obter mais informações

Para obter mais informações sobre autenticação baseada em formulários, consulte Configurando a autenticação baseada em formulários para o Outlook Web Access.

Para obter informações sobre como usar a criptografia SSL (Secure Sockets Layer) para ajudar a proteger o Outlook Web Access, consulte Como configurar diretórios virtuais do Outlook Web Access para usar SSL.