Las credenciales de proxy predeterminadas de IIS pueden usar la cuenta de equipo
Identifique la cuenta de red que hay detrás de las credenciales de proxy predeterminadas en un trabajador de IIS en lugar de esperar la identidad del administrador interactivo.
Las credenciales de proxy predeterminadas en IIS pertenecen a la identidad efectiva del trabajador, no al administrador que implementó la aplicación. NetworkService presenta las credenciales del equipo en la red; las identidades de los grupos de aplicaciones también tienen un comportamiento documentado de cuenta de equipo. En un entorno de dominio adecuado, el proxy puede ver DOMAIN\WEBSERVER$.
Registre el grupo de aplicaciones, su identidad configurada y cualquier suplantación en la llamada de red. Compárelo con la evidencia del proxy para el mismo punto de conexión y el mismo desafío. Un nombre de cuenta de grupo local y la identidad de red remota son observaciones distintas.
Si la política autoriza intencionadamente la cuenta de equipo, conceda ese acceso deliberadamente. Si se requiere una cuenta de servicio independiente, proporciónela mediante el arreglo de credenciales admitido por la implementación. Mover todo el grupo a una cuenta interactiva privilegiada solo para reproducir un éxito de escritorio cambia mucho más que el inicio de sesión en el proxy.
El esquema de autenticación debe admitir la identidad elegida. Las credenciales predeterminadas de Windows pueden participar en la autenticación integrada admitida; no crean un nombre de usuario/contraseña Basic para una cuenta no relacionada.
Revise la selección de ruta además de las credenciales. Un servicio puede elegir otra configuración de proxy antes de autenticarse. Un 407 solo es útil cuando está vinculado al punto de conexión real del trabajador, a la cuenta y al esquema anunciado.