Configurer Windows Server IIS pour la délégation restreinte

1. Sur votre serveur Microsoft Windows, démarrez l'application IIS.
2. Dans le panneau Connexions, ouvrez le dossier Sites, puis cliquez sur Site Web par défaut.
3. Dans le panneau Accueil du site Web par défaut, double-cliquez sur Authentification.
4. Configurez ces options :
   • Accès anonyme : désactivé
   • Authentification Windows : activée
5. Fermez l'application IIS.
6. Démarrez l'application Utilisateurs et ordinateurs Active Directory.
7. Recherchez l'utilisateur du compte de service Access Gateway que vous avez créé dans Ajouter un service Kerberos et sélectionnez-le.
8. Effectuez un clic droit sur le nom d'utilisateur, puis sélectionnez Propriétés.
9. Sélectionnez l'onglet Délégation.
10. Sélectionnez Approuver cet utilisateur pour la délégation vers les services spécifiés uniquement, puis sélectionnez Utiliser n'importe quel protocole d'authentification.
11. Cliquez sur Ajouter.
12. Ajoutez votre hôte IIS à la délégation.
13. Cliquez sur Contrôle des noms pour vérifier que le serveur est bien joint au domaine.
14. Cliquez sur OK.
15. Dans la boîte de dialogue Ajouter des services, sélectionnez le protocole de délégation, puis cliquez sur OK.
16. Fermez l'application IIS.

Valider la délégation restreinte

1. Démarrez l'application Utilisateurs et ordinateurs Active Directory.
2. Sélectionnez l'instance Access Gateway .
3. CLiquez sur Utilsateurs > Nouvel utilisateur.
4. Créez un utilisateur Access Gateway, puis cliquez sur Suivant.
5. Revenez à la Console Access Gateway Admin UI.
6. Accédez à Paramètres.
7. Cliquez sur Simuler.
8. Complétez les champs Utilisateur AD de test et Ressource Web de test. Utilisez l'utilisateur test et les valeurs FQDN de l'hôte du serveur IIS.

Étapes suivantes

Créer une application Microsoft IIS IWA