やりたいこと † ActiveDirectory?に参加しているユーザがどのウェブサイトにアクセスしたかをProxyログに記録できるようにする。 実装としては、kerberosのSSO(SingleSignOn?)の仕組みを利用する。 Proxy経由でアクセスする際には、本来はProxy認証が必要にもかかわらず、ユーザはそれを意識することなくProxyを利用できる。 ↑ できていないこと † ドメイン参加できない端末に対してもProxyサービスを提供したい。 kerberos認証を受けていないクライアントに対してダイアログを出して、ユーザアカウントを入力したら使えるようにしたいのだが、できていない。 最初の auth の際にSSOとしての認証を走らせようとするので、手入力してもダメなのか? ↑