1) Manuelle Konfiguration im Firefox

Hinterlegen Sie in der about:config die URLs zum Portal bzw. zu den Portalen, siehe auch Bild about_config.png
Parameter:
- "network.negotiate-auth.trusted-uris" =. https://myportal.example.com, https://myportal2.example.com
- "network.negotiate-auth.delegation-uris" = https://myporta.example.com, https://myportal2.example.com

Achtung!
Bitte geben Sie KEINEN abschließenden Slash "/" am Ende der URL an (Beispiel FALSCH: https://myportal.example.com/ ), dies führt dazu, dass der Firefox die Authentifizierung nicht durchführt und Sie nach dem Benutzernamen und Passwort gefragt werden.


2) Automatische Konfiguration des Firefox

- Um die Einstellungen per Gruppenrichtlinien verteilen zu können, müssen zunächst die administrativen Vorlagen für Firefox heruntergeladen und in die Gruppenrichtlinien importiert werden (https://github.com/mozilla/policy-templates/releases)
- Im Gruppenrichtlinien Manager können nun die Einstellungen unter Richtlinien/Administrative Vorlagen/Mozilla/Firefox/Authentifizierung gesetzt werden, siehe auch Bild gpo.png
- Um SSO für Firefox zu erlauben, müssen Sie nun unter "Delegiert" und "SPNEGO" die URL des Intrexx Servers z.B. https://myportal angeben, siehe auch Bild gpo2.png

Die Gruppenrichtlinien sind nicht sofort kräftig, daher:
- Aktualisieren Sie (manuell) die Gruppenrichtlinien auf dem Server, dazu geben Sie in der CMD-Box gpupdate ein
- Aktualisieren Sie (manuell) die Gruppenrichtlinien auf dem Client-PC, dazu geben Sie in der CMD-Box gpupdate ein
Nun sollten die Einträge in der about:config des Firefox übernommen sein, dies können Sie so auch in dieser überprüfen, siehe auch Bild about_config.png


3) Weitere Infos
https://developer.mozilla.org/en-US/docs/Mozilla/Integrated_authentication