Kredensial proxy default di IIS dapat menggunakan akun mesin
Identifikasi akun jaringan di balik kredensial proxy default pada worker IIS, bukan mengharapkan identitas administrator interaktif.
Kredensial proxy default di IIS milik identitas efektif worker, bukan administrator yang menerapkan aplikasi. NetworkService menampilkan kredensial komputer di jaringan; identitas kumpulan aplikasi juga memiliki perilaku akun mesin yang didokumentasikan. Dalam lingkungan domain yang sesuai, proxy dapat melihat DOMAIN\WEBSERVER$.
Catat kumpulan aplikasi, identitas yang dikonfigurasi, dan setiap peniruan pada panggilan jaringan. Bandingkan dengan bukti proxy untuk titik akhir dan tantangan yang sama. Nama akun kumpulan lokal dan identitas jaringan jarak jauh adalah dua pengamatan yang berbeda.
Jika kebijakan sengaja mengizinkan akun mesin, berikan akses itu secara sengaja. Jika akun layanan terpisah diperlukan, sediakan melalui pengaturan kredensial yang didukung penerapan. Memindahkan seluruh kumpulan ke akun interaktif istimewa hanya untuk mereproduksi keberhasilan desktop mengubah jauh lebih banyak daripada login proxy.
Skema autentikasi harus mendukung identitas yang dipilih. Kredensial Windows default dapat berpartisipasi dalam autentikasi terintegrasi yang didukung; kredensial itu tidak membuat nama pengguna/kata sandi Basic untuk akun yang tidak terkait.
Periksa pemilihan rute serta kredensial. Layanan dapat memilih konfigurasi proxy lain sebelum mengautentikasi. 407 hanya berguna bila dikaitkan dengan titik akhir, akun, dan skema yang diiklankan worker yang sebenarnya.