Zadane proxy vjerodajnice u IIS-u mogu koristiti račun računala
Identificirajte mrežni račun iza zadanih proxy vjerodajnica u IIS radniku, umjesto da očekujete identitet interaktivnog administratora.
Zadane proxy vjerodajnice u IIS-u pripadaju stvarnom identitetu radnika, a ne administratoru koji je implementirao aplikaciju. NetworkService predstavlja vjerodajnice računala na mreži; identiteti aplikacijskih skupova također imaju dokumentirano ponašanje računa računala. U prikladnom domenskom okruženju proxy može vidjeti DOMAIN\WEBSERVER$.
Zabilježite aplikacijski skup, njegov konfigurirani identitet i svako personificiranje pri mrežnom pozivu. Usporedite to s dokazima proxyja za istu krajnju točku i izazov. Lokalni naziv računa skupa i udaljeni mrežni identitet dvije su različite observacije.
Ako politika namjerno ovlašćuje račun računala, dodijelite taj pristup svjesno. Ako je potreban zaseban servisni račun, osigurajte ga kroz podržani aranžman vjerodajnica pri implementaciji. Premještanje cijelog skupa na privilegirani interaktivni račun samo radi reprodukcije uspjeha na radnoj površini mijenja mnogo više od prijave na proxy.
Shema provjere autentičnosti mora podržavati odabrani identitet. Zadane Windows vjerodajnice mogu sudjelovati u podržanoj integriranoj provjeri autentičnosti; one ne stvaraju Basic korisničko ime/lozinku za nepovezani račun.
Provjerite odabir rute kao i vjerodajnice. Usluga može odabrati drugu proxy konfiguraciju prije provjere autentičnosti. 407 je koristan samo kad je vezan uz stvarnu krajnju točku radnika, račun i objavljenu shemu.