Os cookies persistentes não são compartilhados entre o Internet Explorer 7 e os aplicativos do Office no Windows Vista

Em um computador executando o Windows Vista, você usa hiperlinks para abrir documentos do Microsoft Office no Windows Internet Explorer 7. Ao fazer isso, você enfrenta os sintomas a seguir.

Cookies persistentes ausentes

Quando os aplicativos do Office se comunicam com o servidor da Web, eles não enviam cookies persistentes que são salvos pelo Internet Explorer de volta ao servidor da Web. Esse comportamento pode resultar nas seguintes situações para um aplicativo da Web que espera esses cookies:

• Perda do estado da sessão
• Perda de reconhecimento transacional

Arquivos temporários ausentes

O conteúdo baixado pelo Internet Explorer parece estar faltando no cache de arquivos temporários. Essa situação pode causar os seguintes sintomas:

• Os arquivos são baixados duas vezes antes de serem abertos (Ou seja, são feitas solicitações GET duplas).
• As alterações feitas no arquivo em uma sessão podem não estar disponíveis na outra sessão. Por isso, o comportamento de um aplicativo da Web pode ser alterado.

Prompts de autenticação ou redirecionamentos para a página de logon

Nos seguintes cenários, determinadas soluções SSO que dependem de cookies persistentes para reconhecimento entre aplicativos podem não funcionar conforme o esperado:

• Um aplicativo do Office tenta abrir o documento de uma biblioteca de documentos com serviço de reconhecimento da Web, como o site do SharePoint.
• Um aplicativo do Office tenta salvar o documento de uma biblioteca de documentos com serviço de reconhecimento da Web, como o site do SharePoint.
• Um aplicativo do Office tenta interagir com o documento de uma biblioteca de documentos com serviço de reconhecimento da Web, como o site do SharePoint.

Por isso, essas soluções SSO podem solicitar aos usuários informações de autenticação. Como alternativa essas soluções SSO podem redirecionar o usuário para uma página de logon de formulários.

No Windows Vista, o Internet Explorer 7 apresenta um novo recurso de proteção da zona de segurança chamado Modo protegido. Essa camada adicional de segurança configura um local de cache isolado para os arquivos salvos pelas páginas da Web na zona de segurança protegida e para os cookies persistentes salvos pelas páginas da Web na zona de segurança. Esse local de cache alternativo é isolado do cache regular usado pelos sites locais e confiáveis. Por isso, os sites de baixa segurança não podem gravar conteúdo em um local de pasta disponível para outros aplicativos que estão sendo executados em um nível mais alto de segurança que o Internet Explorer 7. Essa situação ajuda a tornar o Internet Explorer 7 mais seguro no Windows Vista. Entretanto, essa situação faz com que o seguinte seja isolado apenas para o Internet Explorer 7:

• Arquivos definidos por Sites da Web que estão neste modo
• Cookies persistentes definidos por Sites da Web que estão neste modo

Por padrão, o Modo protegido está habilitado no Internet Explorer 7 para as seguintes zonas:

• Internet
• Intranet
• Restrita

Por padrão, o Modo protegido está desabilitado no Internet Explorer 7 para a zona de sites confiáveis.

Para acessar o Modo protegido no Internet Explorer 7, clique em Opções da Internet no menu Ferramentas e clique em Segurança. O Modo protegido é habilitado e desabilitado de acordo com a zona.

Os aplicativos externos que usam o API do Microsoft Windows Internet (WinINet) continuam a usar o local de cache regular. Esses aplicativos usam esse local de cache mesmo se o conteúdo da Web no qual estão trabalhando estiver em uma zona com o Modo protegido habilitado. Esse comportamento causa um problema de compatibilidade para os clientes da Web existentes. No entanto, esse comportamento evita o compartilhamento efetivo das informações do cache entre o Internet Explorer e o Office.

Para resolver esse problema, adicione o site da Web no qual você está enfrentando esses sintomas à lista de sites confiáveis.

Por padrão, o Internet Explorer 7 não usa o local de cache isolado para a zona de segurança protegida. Por isso, ao criar um site confiável, você habilita a Web para salvar cookies persistentes e arquivos temporários no cache regular. Nesse local, os cookies persistentes e os arquivos temporários estão disponíveis para os aplicativos do Office.

Observação É possível habilitar o Modo protegido para a zona de sites confiáveis usando a caixa de diálogo Opções da Internet. Entretanto, se você fizer isso, esse problema poderá reaparecer. Por isso, se você deseja que essa resolução funcione, será necessário deixar o Modo protegido desabilitado para a zona de sites confiáveis.

Este é o comportamento padrão do produto.

Quando o Internet Explorer 7 é executado no Modo protegido, o Internet Explorer 7 é executado sob um token de segurança reduzida. Esse token restringe a capacidade do Internet Explorer 7 para acessar recursos no computador. O cache isolado é o único local gravável que o Internet Explorer 7 possui ao ser executado no Modo protegido. O Internet Explorer 7 é intencionalmente isolado dos aplicativos que estão sendo executados sob um token de segurança regular. Esse comportamento evitará a elevação acidental dos direitos do usuário se o Internet Explorer ficar comprometido. No entanto, esse isolamento elevado resulta em uma interação menos perfeita com outros aplicativos, tais como o Office.

Esse problema pode afetar os clientes que estão usando o Microsoft Office SharePoint 2007 em conjunto com a autenticação SSO. A autenticação SharePoint SSO depende dos cookies persistentes para a autenticação entre aplicativos. Por isso, os usuários podem ver mais solicitações de autenticação do que o esperado. Para resolver esse problema, use a resolução mencionada na seção "Resolução".

É possível obter informações adicionais sobre como usar a autenticação SSO em conjunto com o Office SharePoint Server 2007. Também é possível obter informações adicionais sobre a suscetibilidade da autenticação SSO para esse problema quando a autenticação SSO é usada em conjunto com o Office SharePoint Server 2007. Para obter informações adicionais, visite o seguinte site da TechNet (em inglês):
Para obter informações adicionais sobre o cache isolado, visite o seguinte site do MSDN (em inglês):