我们有几个Intranet应用程序当前使用IIS 6.0中的集成Windows身份validation ，我们正在考虑使用外部的可用（员工可以在家中从互联网上login）。 只需要清楚，这意味着在“目录安全性”对话框中，“集成Windows身份validation”框将被选中，所有其他checkbox将被取消选中。
我们希望保持活动目录的用户名和密码，所以我一直在研究移动的方向。 在阅读了很多关于Windows身份validation的内容之后，有些事情我还不清楚。
以下是我的问题：
如果将现有的应用程序按原样移动到公共站点，集成身份validation是否仍在家中工作？
如果确实有效，密码是否安全？ 我以为答案是肯定的，但我不知道如果我在家中的Mac上使用Firefox来login等，这是如何工作的。SSL会被推荐吗？
即使它确实有效，我们是否应该真的在公共场所使用集成身份validation？ 我可以做到这一点，但它是额外的代码，我们将失去使用该网站在工作的员工的自动login。