SSO, SPNEGO et utilisateurs hors AD

[Yann]

Bonjour,

Je souhaite mettre en place le SSO sur une application web.
Les tests sont OK, mais les utilisateurs qui se connectent sans un compte appartenant à l'AD de l'entreprise sont rejetés sans même une boite d'erreur ("impossible d'afficher la page, toussa"): La connexion est coupée par le serveur de clés lorsque l'utilisateur n'a pas d'identifiant appartenant à l'annuaire Active Directory de l'entreprise.

Il n'est pas possible de mettre en place deux URL, car des liens existent depuis des documents dans des applis externes, qui pointent vers mon appli de destination. On ne peut donc ni doubler, ni modifier le lien...

J'ai mis une page de redirection qui teste la connexion, mais une boite d'avertissement apparaît alors (IE7), ce qui n'est pas acceptable pour les utilisateurs (même si çà marche très bien).

Quelqu'un est-il déjà tombé sur le problème ?

[Yann]

Je me réponds : il faut autoriser l'adresse testée dans les Sites de confiance d'IE.