Invites d’informations d’identification supplémentaires lors de l’ouverture de documents Office à partir d’un serveur web par des cookies persistants

Cet article a été écrit par Alan Umanos, ingénieur du support technique.

Symptômes

Plusieurs scénarios sont envisageables :

Scénario 1

Un utilisateur accède à un site Web SharePoint ou à un autre site web à l’aide d’un navigateur non-Internet Explorer, entre ses informations d’identification d’authentification basée sur les formulaires (FBA) et coche la case pour mémoriser les informations de son compte. Cela crée un cookie persistant. Ils continuent à cliquer sur un lien pour ouvrir un document Office, ce qui génère à nouveau une invite pour leurs informations d’identification.

Si l’utilisateur bascule vers un navigateur Internet Explorer, il ne reçoit pas l’invite supplémentaire.

Scénario 2

Un utilisateur accède à sharePoint ou à un autre site web à l’aide d’Internet Explorer pour parcourir. Cet utilisateur entre ses informations d’identification dans le formulaire et continue à cliquer sur un lien pour ouvrir un document Office. Ils reçoivent un autre défi FBA pour les informations d’identification.

S’ils placent ensuite l’URL du site dans la zone Intranet local ou Site de confiance, ils ne reçoivent pas le défi supplémentaire pour les informations d’identification.

Cause

Pour le scénario 1, la raison du problème dans le navigateur non-Internet Explorer est que quand Office demande le persistant, il est récupéré à partir du fichier jar de cookie d’Internet Explorer. Les autres navigateurs n’écrivent pas leurs cookies de la même façon ou au même emplacement. Par conséquent, Office ne peut pas récupérer ces cookies.

Pour le scénario 2, la raison du problème est due au mode protégé d’Internet Explorer. Si l’URL est fixe sur une zone d’Explorer Internet dont le mode protégé est défini, Internet Explorer ne partagera pas le cookie avec d’autres applications, telles qu’Office.

Solution

Pour le scénario 1, la solution de contournement consiste à utiliser Internet Explorer pour tirer parti du fait qu’Office peut récupérer le cookie persistant, ou (pour les navigateurs Explorer non Internet) l’utilisateur doit se reconnecter lors de l’ouverture de documents Office.

Pour le scénario 2, la solution de contournement consiste à supprimer la zone case activée pour le mode protégé ou à déplacer l’URL du site vers une zone qui ne l’a pas définie.