asp.net - 面对双跃点，我们应该使用 Exchange 模拟还是 Kerberos 委派

Question

我们有 Sharepoint 2010 环境和 AD windows 认证用户，我们想显示来自 exchange server 2007 的用户未读收件箱电子邮件计数，但不幸的是，当我问这个问题时我们面临双跳 here , 在做了更多的研究之后，我们似乎只有两个解决方案

1- 使用 Exchange 模拟:

我的担忧:我们的用户在他们的收件箱中有高度 secret 的信息，因此使用 Exchange 模拟我们的程序员是否会成为安全风险？还是仅针对当前登录的 Windows 身份验证用户进行模拟.....简而言之，Exchange 模拟对我的情况是否足够安全？

2- 使用 Kerberos 委托(delegate):

我知道这是正确的方法，但我们无法配置它，任何人都可以通过为我的案例提供简单的 Kerberos 委派设置分步指南来帮助我，因为我们所做的一切都是正确的，但双跳仍然发生。

Answer 1

委派似乎是这里更简洁的解决方案。您需要让您的 Exchange 管理员设置一个备用服务帐户 (ASA) 供 Exchange 使用，以便您可以将 Curb AuthN 与它一起使用。从那里，您需要配置 Sharepoint 服务帐户以委托(delegate)给 ASA 上的 http/foo.domain.com SPN。