Liferay 使用一组我必须在 portal-ext.properties 中配置的属性来支持 NTLM SSO。
我有一组用户，他们是内部广告的内部员工和外部广告的一群外部用户。
是否可以只为内部员工使用 NTLM SSO，而外部用户必须输入凭据？如果有怎么办？
对于外部 AD 上的外部用户，我可以使用 Liferay 的密码策略吗？它需要任何代码更改吗？
对于外部用户，如果他们更新了“密码”和某些映射到 Liferay 的 Liferay 自定义属性的 LDAP 属性，它会自动同步到 LDAP 吗？
以上是否需要更改代码，或者我可以从控制面板和 portal-ext.properties 管理所有内容？
如果上述设置可以让一半的用户使用 Windows 身份验证自动进行身份验证，而一半的用户提供凭据，我将如何识别作为内部用户的用户何时通过 vpn 并没有使用他的公司笔记本电脑？