Utiliser l'authentification Kerberos ou intégrée à Windows

Certaines entreprises font transiter tout le trafic internet par un serveur proxy qui demande à chaque application de se connecter avec le même compte Windows que tu utilises pour ouvrir ta session. Franz peut le faire, mais seulement quand tu lui indiques à quels serveurs il est autorisé à envoyer ta connexion Windows.

C'est le même type de réglage que les navigateurs web et Microsoft Outlook utilisent pour les intranets d'entreprise. C'est volontairement opt-in, pour des raisons de sécurité : Franz ne doit jamais proposer tes identifiants Windows à un serveur quelconque de l'internet public.

Ajouter les drapeaux de lancement

Tu ajoutes l'autorisation comme drapeau de lancement sur le raccourci Franz. Une fois ajouté, chaque démarrage de Franz utilise ces drapeaux automatiquement.

Windows :

1. Fais un clic droit sur le raccourci Franz de ton bureau ou de ton menu Démarrer.
2. Choisis Propriétés.
3. Dans le champ Cible, ajoute un espace à la fin et colle : --auth-server-allowlist=*.example.com --auth-negotiate-delegate-allowlist=*.example.com
4. Remplace *.example.com par le domaine (ou la liste de domaines séparés par des virgules) fourni par ton équipe informatique.
5. Clique sur OK et redémarre Franz.

macOS :

1. Ouvre une fenêtre de Terminal.
2. Lance Franz avec les drapeaux ajoutés : /Applications/Franz.app/Contents/MacOS/Franz --auth-server-allowlist=*.example.com --auth-negotiate-delegate-allowlist=*.example.com
3. Pour rendre cela permanent, enregistre-le comme alias shell ou comme lanceur personnalisé.

Ce qu'il faut demander à ton équipe informatique

Tu auras besoin de :

• Le motif de domaine qu'utilise ton proxy, comme *.corp.example ou une liste de noms d'hôtes internes.
• La confirmation que ton compte est autorisé à utiliser l'authentification unique via ce proxy. Si tu ouvres déjà des sites internes dans ton navigateur sans taper de mot de passe, tu es très probablement prêt.

Si ton proxy utilise un nom d'utilisateur et un mot de passe plutôt que l'authentification unique, Franz te demandera quand même ces identifiants dans une boîte de connexion au besoin : aucun drapeau de lancement n'est requis.