IIS में डिफ़ॉल्ट प्रॉक्सी क्रेडेंशियल मशीन खाते का उपयोग कर सकते हैं

IIS में डिफ़ॉल्ट प्रॉक्सी क्रेडेंशियल वर्कर की प्रभावी पहचान के हैं, न कि उस प्रशासक के जिसने एप्लिकेशन तैनात किया। NetworkService कंप्यूटर के क्रेडेंशियल नेटवर्क पर प्रस्तुत करता है; एप्लिकेशन-पूल पहचानों में भी प्रलेखित मशीन-खाता व्यवहार है। उपयुक्त डोमेन वातावरण में, प्रॉक्सी DOMAIN\WEBSERVER$ देख सकता है।

एप्लिकेशन-पूल, उसकी कॉन्फ़िगर की गई पहचान और नेटवर्क कॉल पर किसी भी प्रतिरूपण को रिकॉर्ड करें। इसकी तुलना उसी एंडपॉइंट और चुनौती के लिए प्रॉक्सी के साक्ष्य से करें। स्थानीय पूल-खाता नाम और दूरस्थ नेटवर्क पहचान दो अलग अवलोकन हैं।

यदि नीति मशीन खाते को जानबूझकर अधिकृत करती है, तो वह पहुँच जानबूझकर दें। यदि अलग सेवा खाता आवश्यक है, तो उसे तैनाती की समर्थित क्रेडेंशियल व्यवस्था के माध्यम से प्रदान करें। केवल डेस्कटॉप की सफलता दोहराने के लिए पूरे पूल को विशेषाधिकार प्राप्त इंटरैक्टिव खाते में ले जाना प्रॉक्सी लॉगिन से कहीं अधिक बदल देता है।

प्रमाणीकरण योजना को चुनी गई पहचान का समर्थन करना चाहिए। डिफ़ॉल्ट Windows क्रेडेंशियल समर्थित एकीकृत प्रमाणीकरण में भाग ले सकते हैं; वे असंबंधित खाते के लिए Basic उपयोगकर्ता नाम/पासवर्ड नहीं बनाते।

क्रेडेंशियल के साथ-साथ रूट चयन भी जाँचें। कोई सेवा प्रमाणीकरण से पहले दूसरा प्रॉक्सी कॉन्फ़िगरेशन चुन सकती है। 407 केवल तभी उपयोगी है जब वह वर्कर के वास्तविक एंडपॉइंट, खाते और घोषित योजना से जुड़ा हो।