IIS の既定のプロキシ資格情報はマシン アカウントを使用できる

IIS の既定のプロキシ資格情報は、アプリケーションを展開した管理者ではなく、ワーカーの有効な ID に属します。NetworkService はコンピューターの資格情報をネットワーク上に提示します。アプリケーション プールの ID にも、文書化されたマシン アカウントの動作があります。適切なドメイン環境では、プロキシは DOMAIN\WEBSERVER$ を確認できます。

アプリケーション プール、その構成済み ID、およびネットワーク呼び出し時の偽装がある場合はそれを記録します。同じエンドポイントと同じチャレンジに対するプロキシの証拠と比較します。ローカルのプール アカウント名とリモートのネットワーク ID は、異なる観察です。

ポリシーがマシン アカウントを意図的に承認している場合は、そのアクセスを意図的に付与します。別のサービス アカウントが必要な場合は、展開でサポートされている資格情報の取り決めを通じて提供します。デスクトップでの成功を再現するためだけにプール全体を特権のある対話型アカウントに移すと、プロキシ ログインよりもはるかに多くが変わります。

認証スキームは選択した ID をサポートしている必要があります。既定の Windows 資格情報は、サポートされている統合認証に参加できます。無関係なアカウントの Basic ユーザー名/パスワードを作成するわけではありません。

資格情報だけでなくルート選択も確認します。サービスは認証前に別のプロキシ構成を選択することがあります。407 は、ワーカーの実際のエンドポイント、アカウント、およびアドバタイズされたスキームに関連付けられている場合にのみ役立ちます。