A autenticação falha quando você visita um site no Internet Explorer 11 por meio de um servidor proxy

Sintomas

Suponha que você tenha acesso a um servidor web que requer a autenticação Kerberos. Quando você tentar acessar o servidor web no Internet Explorer 11 por meio de um servidor proxy, a autenticação falha e você não pode acessar o site.

Causa

Esse problema ocorre quando o servidor web é acessado através de um CNAME. Isso é definido no DNS para o servidor. Além disso, o servidor web usa o nome Principal de serviço (SPN) de um registro para processar a autenticação Kerberos. Quando o Internet Explorer acessa o servidor web através de um servidor proxy, ele tenta solicitar o tíquete do Kerberos com base em CNAME do servidor web, em vez de um registro. Como esse SPN não foi registrado no protocolo Kerberos, a permissão não pode ser obtida e a autenticação falhar.

Informações sobre a atualização

Para resolver esse problema, instale a atualização de segurança cumulativa mais recente para o Internet Explorer. Para fazer isso, vá para Microsoft Update. Além disso, consulte a atualização de informações técnicas sobre a segurança cumulativa mais recente para o Internet Explorer.

Observação: Esta atualização foi incluída primeiro na atualização de segurança de julho de 2015 para Internet Explorer (MS15-065).

Informações do registro:

Depois de aplicar essa atualização, você deve alterar o registro. Para fazer isso, execute as seguintes etapas:

Importante: siga cuidadosamente as etapas nesta seção. Problemas sérios poderão ocorrer se você modificar o registro incorretamente. Antes você modificá-lo, faça backup do registro para restauraçãoem caso de ocorrerem problemas.

Para 32 bits (baseados em x86) computadores

  1. No Editor do registro, localize e clique na seguinte subchave do registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\FeatureControl

  2. Clique com botão direito FeatureControl, aponte para novoe, em seguida, clique em chave.

  3. Digite FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771e pressione Enter para nomear a nova subchave.

  4. Clique com o botão FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771, aponte para novoe, em seguida, clique em Valor DWORD.

  5. Digite *e, em seguida, pressione Enter para nomear a nova entrada.

  6. Clique com o botão *e, em seguida, clique em Modificar.

  7. Na caixa dados do valor , digite 00000001e, em seguida, clique em OK.

  8. Saia do Editor de Registro.

Para 64 bits (x64) computadores

  1. No Editor do registro, localize e clique na seguinte subchave do registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main\FeatureControl

  2. Clique com botão direito FeatureControl, aponte para novoe, em seguida, clique em chave.

  3. Digite FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771e pressione Enter para nomear a nova subchave.

  4. Clique com o botão FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771, aponte para novoe, em seguida, clique em Valor DWORD.

  5. Digite *e, em seguida, pressione Enter para nomear a nova entrada.

  6. Clique com o botão *e, em seguida, clique em Modificar.

  7. Na caixa dados do valor , digite 00000001e, em seguida, clique em OK.

  8. Expanda a seguinte subchave:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\FeatureControl

  9. Clique com botão direito FeatureControl, aponte para novoe, em seguida, clique em chave.

  10. Digite FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771e pressione Enter para nomear a nova subchave.

  11. Clique com o botão FEATURE_ALWAYS_USE_DNS_FOR_SPN_KB3022771, aponte para novoe, em seguida, clique em Valor DWORD.

  12. Digite *e, em seguida, pressione Enter para nomear a nova entrada.

  13. Clique com o botão *e, em seguida, clique em Modificar.

  14. Na caixa dados do valor , digite 00000001e, em seguida, clique em OK.

  15. Saia do Editor de Registro.


Status

A Microsoft confirma que este é um problema em seus produtos listados na seção "Aplica-se a".

Referências

Consulte a terminologia usada pela Microsoft para descrever as atualizações de software.

Precisa de mais ajuda?

Expanda suas habilidades
Explore o treinamento
Obtenha novos recursos primeiro
Ingressar no Microsoft Insider

Estas informações foram úteis?

Obrigado por seus comentários!

Agradecemos pelos seus comentários! Parece que pode ser útil conectar você a um de nossos agentes de suporte do Office.

×