بيانات اعتماد الوكيل الافتراضية في IIS يمكن أن تستخدم حساب الجهاز

بيانات اعتماد الوكيل الافتراضية في IIS تخص الهوية الفعلية للعامل، لا المدير الذي نشر التطبيق. يقدّم NetworkService بيانات اعتماد الحاسوب عبر الشبكة؛ وهُويات مجمّع التطبيقات لها أيضاً سلوك موثّق لحساب الجهاز. في بيئة نطاق مناسبة، يستطيع الوكيل رؤية DOMAIN\WEBSERVER$.

سجّل مجمّع التطبيقات وهويته المهيّأة وأي انتحال هوية عند نداء الشبكة. قارن ذلك بأدلة الوكيل لنفس نقطة النهاية والتحدي. اسم حساب محلي للمجمّع وهوية الشبكة البعيدة ملاحظتان مختلفتان.

إذا كانت السياسة تسمح عمداً بحساب الجهاز، فامنح ذلك الوصول عن قصد. وإذا كان يلزم حساب خدمة منفصل، فوفّره عبر ترتيب بيانات الاعتماد المدعوم في النشر. نقل المجمّع كله إلى حساب تفاعلي متميز لمجرد تكرار نجاح سطح المكتب يغيّر أكثر بكثير من تسجيل دخول الوكيل.

يجب أن يدعم مخطط المصادقة الهوية المختارة. يمكن لبيانات اعتماد Windows الافتراضية المشاركة في المصادقة المتكاملة المدعومة؛ وهي لا تنشئ اسم مستخدم وكلمة مرور Basic لحساب غير ذي صلة.

افحص اختيار المسار إلى جانب بيانات الاعتماد. قد تختار خدمة تهيئة وكيل أخرى قبل المصادقة. لا يكون 407 مفيداً إلا عندما يكون مرتبطاً بنقطة النهاية الفعلية للعامل وحسابه والمخطط المعلن.