TFS 2018 не может использовать смарт-карты

Я в настоящее время настраиваю TFS 2018 на предпосылке. Мы также находимся в процессе перехода на новый домен. Пользователи находятся в старом домене, а новый TFS находится в другом домене. Когда я перехожу на URL TFS, мне предлагается выбрать свой сертификат или имя пользователя и пароль. Когда я использую имя пользователя и пароль, он работает просто отлично. Когда я выбираю свой сертификат, подтверждающий, что моя учетная запись в новом домене имеет 3 раза, мне выдается запрос на ввод PIN-кода, а затем он говорит, что доступ запрещен.

Есть ли что-то, что нужно сделать в IIS, чтобы сайт мог использовать сертификаты, или это не сработает, и мои пользователи должны будут иметь имя пользователя и пароль?

Это моя первая настройка, и я не нахожу много документации по методам аутентификации для TFS, в основном, по смарт-картам. TFS - это настройка для проверки подлинности Windows.

1 ответ

Решение

Вообще говоря, TFS должна существовать в том же домене, что и ваши пользователи, или между доменами должны быть доверительные отношения.

Есть некоторая документация по этому вопросу, хотя она очень старая.

Другие вопросы по тегам