Gestione della protezione di Outlook Web Access

  • Articolo

 

Si applica a: Exchange Server 2007 SP3, Exchange Server 2007 SP2, Exchange Server 2007 SP1, Exchange Server 2007

Ultima modifica dell'argomento: 2007-11-13

In questo argomento vengono descritti i metodi di autenticazione da utilizzare per la protezione di Microsoft Office Outlook Web Access in computer di Microsoft Exchange Server 2007 in cui è installato il ruolo del server Accesso client.

Metodi di autenticazione

I server Accesso client di Exchange Server 2007 supportano più metodi di autenticazione rispetto ai server front-end di Exchange Server 2003. È possibile configurare i seguenti tipi di metodi di autenticazione nel server Accesso client di Exchange 2007:

  • Standard

  • Autenticazione basata su form

È inoltre possibile utilizzare i seguenti form di autenticazione, descritti in modo più dettagliato alla fine di questo argomento:

  • Autenticazione basata su form ISA Server

  • Autenticazione di certificati e smart card

  • Autenticazione RSA SecurID

Autenticazione standard e basata su form

È possibile configurare i metodi di autenticazione standard e basata su form di Outlook Web Access utilizzando Exchange Management Console o Exchange Management Shell.

  • Metodi di autenticazione standard   I metodi di autenticazione standard includono l'autenticazione integrata di Windows, l'autenticazione del digest e l'autenticazione di base. Per ulteriori informazioni sulla configurazione dei metodi di autenticazione standard, vedere Configurazione dei metodi di autenticazione standard per Outlook Web Access.

  • Autenticazione basata su form   L'autenticazione basata su form crea una pagina di accesso per Outlook Web Access. L'autenticazione basata su form utilizza i cookie per memorizzare informazioni crittografate sulla password e sulle credenziali di accesso dell'utente. Per ulteriori informazioni sull'autenticazione basata su form, vedere Configurazione dell'autenticazione basata su form per Outlook Web Access.

    Nota

    Se vengono configurati più metodi di autenticazione, Internet Information Services (IIS) utilizza prima il metodo più restrittivo. IIS quindi cerca l'elenco dei protocolli di autenticazione disponibili iniziando dal più restrittivo fino a individuare il metodo di autenticazione supportato da client e server.

Confronto tra i metodi di autenticazione standard e basata su form

Nella Tabella 1 vengono confrontati i metodi di autenticazione standard e basata su form utilizzando livelli di protezione, impostando come criterio la gestione delle credenziali di accesso dell'utente e dei requisiti client.

Tabella 1   Confronto tra autenticazione standard e basata su form

Metodo di autenticazione Livello di protezione Invio delle password Requisiti client

Autenticazione di base

Basso [a meno che Secure Sockets Layer (SSL) non sia abilitato]

Testo non crittografato codificato in base 64

Tutti i browser supportano l'autenticazione di base.

Autenticazione del digest

Medio

Eseguito hashing con MD5.

Microsoft Internet Explorer 5 o versioni successive

Autenticazione integrata di Windows

Basso (a meno che SSL non sia abilitato)

Eseguito hashing quando viene utilizzata l'autenticazione integrata di Windows; ticket Kerberos quando viene utilizzato Kerberos. L'autenticazione integrata di Windows include i metodi di autenticazione Kerberos e NTLM.

Internet Explorer 2.0 o versioni successive per autenticazione integrata di Windows.

Microsoft Windows 2000 Server o versioni successive con Internet Explorer 5 o versioni successive per Kerberos.

Autenticazione basata su form

Alto

Consente di crittografare le informazioni sull'autenticazione dell'utente e di memorizzarle in un cookie. Richiede SSL per garantire la protezione del cookie.

Internet Explorer 

Altri metodi di autenticazione

Sono disponibili altri metodi di autenticazione da utilizzare per la protezione di Outlook Web Access. Questi metodi comprendono:

  • Autenticazione basata su form ISA Server   Con ISA Server, è possibile pubblicare in modo sicuro i server di Outlook Web Access utilizzando le regole di pubblicazione del server di posta elettronica. ISA Server inoltre consente di configurare l'autenticazione basata su form e di verificare la disponibilità degli allegati di posta elettronica per proteggere le risorse dell'organizzazione quando vi si accede tramite Outlook Web Access. Per ulteriori informazioni sull'utilizzo di ISA Server come soluzione firewall avanzata, vedere Internet Security and Acceleration Server (informazioni in lingua inglese). Per ulteriori informazioni sull'utilizzo di ISA Server con Outlook Web Access, vedere Utilizzo di ISA Server 2006 con Outlook Web Access.

  • Autenticazione di certificati e smart card   I certificati possono trovarsi nell'archivio dei certificati del computer client o in una smart card. Il metodo di autenticazione dei certificati utilizza i protocolli Extensible Authentication Protocol (EAP) e Transport Layer Security (TLS). Nell'autenticazione di certificati EAP-TLS, il client e il server verificano a vicenda le rispettive identità. Ad esempio, per consentire l'autenticazione reciproca, il client di Outlook Web Access nel computer dell'utente presenta il suo certificato utente al server Accesso client e il server Accesso client presenta il certificato del computer al computer client di Outlook Web Access. Per ulteriori informazioni sulle smart card e su altri metodi di autenticazione di certificati, vedere Come configurare Outlook Web Access per utilizzare una smart card.

  • Autenticazione RSA SecurID   È possibile utilizzare il prodotto di terze parti RSA SecurID per configurare i metodi di autenticazione RSA SecurID sul server Accesso client. Per ulteriori informazioni sulle modalità di utilizzo di RSA SecurID con Outlook Web Access, vedere Come configurare RSA SecurID per Outlook Web Access. Per ulteriori informazioni su RSA SecurID, vedere http://www.rsasecurity.com (informazioni in lingua inglese).

    Nota

    UNRESOLVED_TOKEN_VAL(exNote3rdPartyURL)