ISA Server 2006 / TMG – Customized FBA

Hallo Leutz,

ISA Server 2006 stellt ja die sogenannte FBA (Forms Based Authentication) zur Verfuegung, mit dessen Hilfe ISA Server in einer Webveroeffentlichungsregel dem Benutzer aus dem Internet eine Webseite praesentiert, auf der der User seine Credentials eingeben muss. Die Anfrage wird dann von ISA Server validiert und der Zugriff auf den veroeffentlichten Server erlaubt. Das populaerste FBA Beispiel duerfte die FBA bei einer Exchange Server Veroeffentlichung sein, bei der die FBA von Exchange auf den ISA verlagert wird.

Bei meinen Consulting Auftraegen kommt sehr haeufig die Anfrage, wie man die FBA customizen kann. Einige einfache Anpassungen hatte ich schon durchgefuehrt, das ganze aber immer mit viel try and error. Was mit ISA Server 2004 nicht offiziell supported war (http://www.isaserver.org/articles/2004custfba.html), aber funktionierte (http://www.isaserver.org/tutorials/Customizing-OWA-FBA-Logon-Screen.html), wird jetzt mit ISA Server 2006 offiziell unterstuetzt, allerdings ist der Aufwand nicht zu unterschaetzen.

Es gibt einige Tutorials im Internet, welche FBA Aenderungen erleichtern, aber so richtig rund war die Sache bisher nicht.
http://blogs.technet.com/isablog/archive/2006/11/26/customizing-the-html-forms-used-for-client-form-based-authentication.aspx
http://technet.microsoft.com/de-de/library/bb794733(en-us).aspx

Das hat sich jetzt geandert. Kay Sellenrode hat einen FBA Editor in einer ersten Version veroeffentlicht: http://geekswithblogs.net/ksellenrode/archive/2008/12/31/128271.aspx

Schaut ihn Euch mal an. Ein erster Schritt ist getan. Es ist zwar immer noch aufwaendig, die richtigen Dialogboxen zu finden und anzupassen, aber mit ein bissle Uebung gelang es selbst mir 🙂

Gruss Marc