Cómo configurar autenticación basada en formularios para Outlook Web Access

  • Artículo

 

Se aplica a: Exchange Server 2007 SP3, Exchange Server 2007 SP2, Exchange Server 2007 SP1, Exchange Server 2007

Última modificación del tema: 2007-10-02

En este tema se describe cómo configurar la autenticación basada en formularios y el tipo de inicio de sesión usado para la autenticación basada en formularios en un directorio virtual Microsoft Outlook Web Access contenido dentro de un equipo que tenga instalado Microsoft Exchange Server 2007 y la función del servidor Acceso de cliente.

La autenticación basada en formularios ofrece tres opciones para el formato predeterminado de inicio de sesión. Estas opciones sólo permiten cambiar el texto de la página de inicio de sesión de Outlook Web Access. No obligan a usar un formato concreto. El usuario puede emplear cualquiera de los formatos estándar de inicio de sesión independientemente del texto que figure en la página.

  • FullDomain   Dominio y nombre del usuario con el formato dominio\nombreDeUsuario. Por ejemplo, si hay un usuario llamado Kweku en el dominio Contoso, el inicio de sesión sería contoso\kweku.

  • PrincipalName   Si se especifica un formato de inicio de sesión para nombre principal de usuario (UPN), el campo Nombre de usuario en la página de inicio de sesión de Outlook Web Access orientará al usuario sobre la forma de escribir su dirección de correo electrónico. Por ejemplo, kweku@contoso.com. Los usuarios pueden obtener acceso a Outlook Web Access escribiendo su dirección de correo electrónico principal o su UPN.

  • UserName   Sólo nombre de usuario, no incluye el nombre del dominio. Por ejemplo, Kweku. Si usa la solicitud de inicio de sesión UserName para la autenticación basada en formularios, también debe especificar la propiedad DefaultDomain. La propiedad DefaultDomain permite establecer el dominio predeterminado que se usará cuando un usuario intente obtener acceso a Outlook Web Access. Por ejemplo, si el dominio predeterminado es Contoso y un usuario del dominio llamado Kweku inicia sesión en Outlook Web Access, sólo es necesario escribir Kweku como nombre de usuario. El servidor usará el dominio predeterminado Contoso. Si el usuario no es miembro del dominio Contoso, será necesario escribir el nombre del usuario y el del dominio.

Antes de empezar

Para llevar a cabo este procedimiento, debe usar una cuenta en la que se delegue la función Administrador de Exchange Server y pertenecer al grupo local de administradores del servidor de destino.

Para obtener más información acerca de los permisos, la delegación de funciones y los derechos necesarios para administrar Exchange 2007, consulte Consideraciones sobre permisos.

Si establece un directorio virtual compatible con Microsoft Exchange 2000 Server o Microsoft Exchange Server 2003 para usar la autenticación basada en formularios, como el directorio virtual predeterminado de Exchange, también debe establecer el directorio virtual Exchweb para usar la autenticación basada en formularios. Si no establece los dos directorios virtuales para usar la autenticación basada en formularios, los usuarios cuyos buzones se encuentren en los servidores de buzones de Exchange 2000 o de Exchange 2003 recibirán dos mensajes de autenticación.

Los pasos exactos que realice al configurar autenticaciones basadas en formularios para Outlook Web Access con la Consola de administración de Exchange dependen de lo siguiente:

  • Si ejecuta la versión original de la versión de lanzamiento (RTM) de Exchange 2007 o Exchange 2007 Service Pack 1 (SP1).

  • Si ejecuta la función del servidor Buzón de correo en un equipo que ejecute la función del servidor Acceso de cliente.

Para obtener más información acerca de estas diferencias, consulte Administrar los directorios virtuales de Outlook Web Acces en Exchange 2007.

Procedimiento

SP1 de Exchange 2007

Para configurar la autenticación basada en formularios para Outlook Web Access mediante la Consola de administración de Exchange.

  1. En la Consola de administración de Exchange, ubique el directorio virtual que desea configurar para usar autenticaciones basadas en formularios con la información del paso 2 o el paso 3.

  2. Si ejecuta la función del servidor Buzón de correo en el equipo que ejecuta la función del servidor Acceso de cliente, realice una de las acciones siguientes:

    • Para modificar un directorio virtual de Exchange 2007, seleccione Configuración de servidor, Acceso de clientes y, a continuación, haga clic en la ficha Outlook Web Access. El directorio virtual predeterminado de Exchange 2007 es /owa.

    • Para modificar un directorio virtual heredado, seleccione Configuración de servidor, Buzón y, a continuación, haga clic en la ficha WebDAV. Los directorios virtuales heredados predeterminados son los siguientes: /Public, /Exchweb, /Exchange y /Exadmin.

  3. Si no ejecuta la función del servidor Buzón de correo en el equipo que ejecuta la función del servidor Acceso de cliente, seleccione Configuración de servidor, Acceso de clientes y, a continuación, haga clic en la ficha Outlook Web Access.

  4. En el panel de trabajo, seleccione el directorio virtual que desea configurar para usar autenticaciones basadas en formularios y, a continuación, haga clic en Propiedades.

  5. Haga clic en la ficha Autenticación.

  6. Seleccione Usar autenticación basada en formularios.

  7. Elija el formato de inicio de sesión que desee usar.

    Nota

    Para que los cambios tengan efecto, deberá reiniciar Internet Information Services (IIS) usando el comando iisreset/noforce.

Para configurar la autenticación basada en formularios para Outlook Web Access mediante el Shell de administración de Exchange

  • Para configurar la autenticación basada en formularios en un director virtual de Outlook Web Access del sitio web IIS predeterminado del servidor local de Exchange, abra el Shell de administración de Exchange y ejecute el siguiente comando:

    Set-owavirtualdirectory -identity "owa (default web site)" -FormsAuthentication:$true

  • Si desea configurar el método de inicio de sesión que se usará para la autenticación basada en formularios, ejecute uno de los siguientes comandos.

    • Para configurar un formato de inicio de sesión con dominio completo, ejecute el siguiente comando:

      Set-owavirtualdirectory -identity "owa (default web site)" -LogonFormat FullDomain

    • Para configurar un formato de inicio de sesión con UPN, ejecute el siguiente comando:

      Set-owavirtualdirectory -identity "owa (default web site)" -LogonFormat PrincipalName

    • Si desea configurar un formato de inicio de sesión con nombre de usuario y fijar el dominio predeterminado, ejecute el siguiente comando:

      Set-owavirtualdirectory -identity "owa (default web site)" -LogonFormat UserName -DefaultDomain "<domain name>"

      Nota

      Debe reiniciar Internet Information Services (IIS) con el comando iisreset/noforce para que los cambios surjan efecto.

Para obtener más información acerca de sintaxis y parámetros, consulte Set-OwaVirtualDirectory.

Exchange 2007 RTM

Para configurar la autenticación basada en formularios para Outlook Web Access mediante la Consola de administración de Exchange.

  1. En la Consola de administración de Exchange, seleccione Configuración del servidor y, a continuación, haga clic en Acceso de cliente.

  2. En la ficha Outlook Web Access, abra las propiedades del directorio virtual que desee configurar para autenticación basada en formularios.

  3. Haga clic en la ficha Autenticación.

  4. Seleccione Usar autenticación basada en formularios.

  5. Elija el formato de inicio de sesión que desee usar.

    Nota

    Debe reiniciar Internet Information Services (IIS) con el comando iisreset/noforce para que los cambios surjan efecto.

Para configurar la autenticación basada en formularios para Outlook Web Access mediante el Shell de administración de Exchange

  • Para configurar la autenticación basada en formularios en un director virtual de Outlook Web Access del sitio web IIS predeterminado del servidor local de Exchange, abra el Shell de administración de Exchange y ejecute el siguiente comando:

    Set-owavirtualdirectory -identity "owa (default web site)" -FormsAuthentication:$true

  • Si desea configurar el método de inicio de sesión que se usará para la autenticación basada en formularios, ejecute uno de los siguientes comandos.

    • Para configurar un formato de inicio de sesión con dominio completo, ejecute el siguiente comando:

      Set-owavirtualdirectory -identity "owa (default web site)" -LogonFormat FullDomain

    • Para configurar un formato de inicio de sesión con UPN, ejecute el siguiente comando:

      Set-owavirtualdirectory -identity "owa (default web site)" -LogonFormat PrincipalName

    • Si desea configurar un formato de inicio de sesión con nombre de usuario y fijar el dominio predeterminado, ejecute el siguiente comando:

      Set-owavirtualdirectory -identity "owa (default web site)" -LogonFormat UserName -DefaultDomain "<domain name>"

      Nota

      Debe reiniciar Internet Information Services (IIS) con el comando iisreset/noforce para que los cambios surjan efecto.

Para obtener más información acerca de sintaxis y parámetros, consulte Set-OwaVirtualDirectory (RTM).

Para obtener más información

Para obtener más información acerca de la autenticación basada en formularios, consulte Configurar la autenticación basada en formularios para Outlook Web Access.

Para obtener más información acerca de cómo usar cifrado de Nivel de sockets seguros (SSL) para ayudar a proteger Outlook Web Access, consulte Cómo configurar los directorios virtuales de Outlook Web Access para utilizar SSL.