使用集成Windows身份验证或NTLM登录到Jira

Question

我们正在评估Jira，并希望使用集成Windows身份验证或NTLM（即，通过使用域用户不提供用户名和密码的自动登录）登录Jira。

我们在Tomcat 6.0.29上安装了Jira 4.1.2，并且Tomcat以IIS 7开头。

当用户访问应用程序时，他首先要通过IIS。 此时将传输凭据，然后IIS转发到Tomcat，后者通过Jira登录页面向我们打招呼。 Jira用户的设置与域中的用户相同，因此用户必须重新输入其域的用户名和密码。 真烦人

此外，并非所有用户都具有密码，因为其中一些用户使用安全卡+ PIN登录，因此没有密码可插入。

我们想要的是基于用户的凭据自动登录到Jira应用程序，而不会受到“登录”页面的欢迎。

根据我们的研究，这似乎将Jira和Crowd结合在一起，我们不想仅为此目的安装它。

还发现了一些与编写自定义身份验证器有关的内容，但不确定要怎么做。 如果它不是很hacky或一些巨大的解决方法，则执行不同的开发（dot.NET和/或Java）将不是问题。

那么，有没有办法使用集成Windows身份验证/ NTLM登录到Jira？

提前致谢！

Answer 1

不幸的是，根据我们的经验，我们不得不使用Crowd，但我们找不到解决它的简便方法。 您可以尝试使用基于LDAP的方法（如果您的AD支持LDAP调用并且结构简单等），但是听起来您的设置要比这复杂。

Answer 2

看来Jira 4还不支持NTLM身份验证： http : //forums.atlassian.com/thread.jspa?threadID=43247

Jira 4 + LDAP + Active Directory可以运行，但不能提供SSO。

Answer 3

以下附件为使用Atlassian Crowd作为用户管理系统的任何Web应用程序（包括Jira，Confluence，Stash和Bamboo）提供了集成Windows身份验证（Kerberos）： https ： //marketplace.atlassian.com/plugins/com.cleito。岩浆