您使用哪种 Sharepoint 身份验证方法，为什么？

Question

Kerberos，NTLM，forms，基于声明，使用活动目录？

经历了分析哪种身份验证方法用于 Sharepoint 构建的艰难过程，我必须诚实地说，我对最佳用例是什么感到困惑。 它将被用作 Intranet 和 Extranet，并且想知道其他人正在使用哪些身份验证方法以及他们为什么选择他们所做的身份验证方法。

非常感谢！

Answer 1

我们使用基于声明的 kerberos。

基于声明，因为我们从 Windows 身份验证开始，但希望保留启用基于 forms 身份验证的选项打开。 （基于表单的身份验证在经典模式下不可用）

Kerberos 因为它允许我们克服双跳问题。

设置 Kerberos 会带来一些额外的配置要求。 虽然一开始看起来很吓人，但它有据可查： http://www.microsoft.com/downloads/en/details.aspx?FamilyID=1a794fb5-77d0-475c-8738-ea04d3de1147&displaylang=en

基于声明的身份验证也有它的问题/限制，但直到现在我还没有遇到让我改变主意的事情。

在您的情况下，如果您想让您的 SharePoint 可用作外联网环境，您可能希望 go 用于基于声明的身份验证。 这样，您可以对内部人员使用 Windows 身份验证，对外部人员（客户/供应商/...）使用 forms 身份验证。

Answer 2

在进行集成时，首选 NTLM，Kerberos 很好（而且更安全），但如果 AD 出现故障，您的 Intranet 和 Extranet 将无法访问。

所以，如果你是偏执狂，Kerberos，如果你想要高可用性和足够好的安全性，NTLM。