L'authentification échoue lorsque vous visitez un site Web dans Internet Explorer 11 via un serveur proxy

IMPORTANT : Cet article est issu d'une traduction automatique réalisée par un logiciel Microsoft et non par un traducteur professionnel. Cette traduction automatique a pu aussi être révisée par la communauté Microsoft grâce à la technologie Community Translation Framework (CTF). Pour en savoir plus sur cette technologie, veuillez consulter la page http://support.microsoft.com/gp/machine-translation-corrections/fr. Microsoft vous propose en effet des articles traduits par des professionnels, des articles issus de traductions automatiques et des articles issus de traductions automatiques révisées par la communauté Microsoft, de manière à ce que vous ayez accès à tous les articles de notre Base de connaissances dans votre langue. Il est important de noter que les articles issus de la traduction automatique, y compris ceux révisés par la communauté Microsoft, peuvent contenir des erreurs de vocabulaire, de syntaxe ou de grammaire. Microsoft ne pourra être tenu responsable des imprécisions, erreurs, ainsi que de tout dommage résultant d’une traduction incorrecte du contenu ou de son utilisation par les clients.

La version anglaise de cet article est la suivante: 3022771
Symptômes
Supposons que vous avez accès à un serveur web qui requiert l'authentification Kerberos. Lorsque vous essayez d'accéder au serveur web dans Internet Explorer 11 via un serveur proxy, l'authentification échoue et vous ne pouvez pas accéder au site Web.

Cause
Ce problème se produit lorsque le serveur web est accessible via un enregistrement CNAME. Cela est défini dans le système DNS pour le serveur. En outre, le serveur web utilise le nom Principal de Service (SPN, service principal name) d'un enregistrement A pour le traitement de l'authentification Kerberos. Lorsque Internet Explorer accède au serveur web via un serveur proxy, il essaie du ticket Kerberos en fonction de l'enregistrement CNAME du serveur web, au lieu de l'enregistrement de la demande. Comme ce SPN n'a pas été inscrit dans le protocole Kerberos, le ticket ne peut pas être obtenu, et l'authentification échoue.
Informations de mise à jour
Pour résoudre ce problème, installez la mise à jour de sécurité cumulative la plus récente pour Internet Explorer. Pour ce faire, allez versMicrosoft mise à jour. En outre, consultez le informations techniques sur la mise à jour de sécurité cumulative la plus récente pour Internet Explorer.

Remarque Cette mise à jour a été pour la première fois dans leMise à jour de juillet 2015security pour Internet Explorer (MS15-065).

Informations concernant le Registre

Après avoir appliqué cette mise à jour, vous devez modifier le Registre. Pour ce faire, procédez comme suit :

Important Suivez attentivement les étapes décrites dans cette section. Des problèmes graves peuvent se produire si vous modifiez le Registre de façon incorrecte. Avant de le modifier, sauvegarder le Registre pour la restauration en cas de problème.

Pour les ordinateurs 32 bits (basées sur x 86)
  1. Dans l'Éditeur du Registre, recherchez et puis cliquez sur la sous-clé de Registre suivante :
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\FeatureControl
  2. Avec le bouton droit FeatureControl, pointez sur Nouveau, puis cliquez sur clé.
  3. Tapez FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771, puis appuyez sur ENTRÉE pour nommer la nouvelle sous-clé.
  4. Droit sur FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771, pointez sur Nouveau, puis cliquez sur Valeur DWORD.
  5. Tapez *, puis appuyez sur ENTRÉE pour nommer la nouvelle entrée.
  6. Droit *, puis cliquez sur Modifier.
  7. Dans la zone données de la valeur , tapez 00000001, puis cliquez sur OK.
  8. Quittez l'Éditeur du Registre.
Pour les ordinateurs de 64 bits (x 64)
  1. Dans l'Éditeur du Registre, recherchez et puis cliquez sur la sous-clé de Registre suivante :
    Explorer\Main\FeatureControl HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet
  2. Avec le bouton droit FeatureControl, pointez sur Nouveau, puis cliquez sur clé.
  3. Tapez FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771, puis appuyez sur ENTRÉE pour nommer la nouvelle sous-clé.
  4. Droit sur FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771, pointez sur Nouveau, puis cliquez sur Valeur DWORD.
  5. Tapez *, puis appuyez sur ENTRÉE pour nommer la nouvelle entrée.
  6. Droit *, puis cliquez sur Modifier.
  7. Dans la zone données de la valeur , tapez 00000001, puis cliquez sur OK.
  8. Développez la sous-clé suivante :
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\FeatureControl
  9. Avec le bouton droit FeatureControl, pointez sur Nouveau, puis cliquez sur clé.
  10. Tapez FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771, puis appuyez sur ENTRÉE pour nommer la nouvelle sous-clé.
  11. Droit sur FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771, pointez sur Nouveau, puis cliquez sur Valeur DWORD.
  12. Tapez *, puis appuyez sur ENTRÉE pour nommer la nouvelle entrée.
  13. Droit *, puis cliquez sur Modifier.
  14. Dans la zone données de la valeur , tapez 00000001, puis cliquez sur OK.
  15. Quittez l'Éditeur du Registre.

Statut
Microsoft a confirmé l'existence de ce problème dans les produits Microsoft répertoriés dans la section « S'applique à ».
Références
Consultez le terminologie que Microsoft utilise pour décrire les mises à jour logicielles.

Avertissement : Cet article a été traduit automatiquement.

Propriétés

ID d'article : 3022771 - Dernière mise à jour : 07/15/2015 02:10:00 - Révision : 4.0

Internet Explorer 11

  • kbqfe kbfix kbsurveynew kbexpertiseadvanced kbmt KB3022771 KbMtfr
Commentaires