IIS-ის ნაგულისხმევი პროქსის რწმუნებები შეიძლება იყენებდეს მანქანის ანგარიშს

IIS-ში ნაგულისხმევი პროქსის რწმუნებები მიეკუთვნება მუშაკის ეფექტურ იდენტობას და არა ადმინისტრატორს, რომელმაც განათავსა აპლიკაცია. NetworkService წარმოადგენს კომპიუტერის რწმუნებებს ქსელში; აპლიკაციის პულების იდენტობებსაც აქვთ დოკუმენტირებული მანქანის ანგარიშის ქცევა. შესაფერის დომენურ გარემოში პროქსის შეუძლია დაინახოს DOMAIN\WEBSERVER$.

ჩაწერეთ აპლიკაციის პული, მისი კონფიგურირებული იდენტობა და ნებისმიერი იდენტობის მითვისება ქსელურ გამოძახებაზე. შეადარეთ ეს პროქსის მტკიცებულებებს იმავე საბოლოო წერტილისა და გამოწვევისთვის. პულის ლოკალური ანგარიშის სახელი და დისტანციური ქსელის იდენტობა ორი განსხვავებული დაკვირვებაა.

თუ პოლიტიკა განზრახ ავტორიზებს მანქანის ანგარიშს, მიანიჭეთ ეს წვდომა განზრახ. თუ საჭიროა ცალკე მომსახურების ანგარიში, მიაწოდეთ იგი განთავსების მხარდაჭერილი რწმუნებების წესის მეშვეობით. მთელი პულის პრივილეგირებულ ინტერაქტიულ ანგარიშზე გადატანა მხოლოდ სამუშაო მაგიდის წარმატების გასამეორებლად ცვლის ბევრად მეტს, ვიდრე პროქსიში შესვლა.

ავთენტიფიკაციის სქემამ უნდა დაუჭიროს მხარი არჩეულ იდენტობას. Windows-ის ნაგულისხმევ რწმუნებებს შეუძლიათ მონაწილეობა მიიღონ მხარდაჭერილ ინტეგრირებულ ავთენტიფიკაციაში; ისინი არ ქმნიან Basic მომხმარებლის სახელს/პაროლს დაუკავშირებელი ანგარიშისთვის.

შეამოწმეთ მარშრუტის არჩევანი და რწმუნებები. სერვისმა შეიძლება ავთენტიფიკაციამდე სხვა პროქსის კონფიგურაცია აირჩიოს. 407 სასარგებლოა მხოლოდ მაშინ, როცა ის მიბმულია მუშაკის ფაქტობრივ საბოლოო წერტილთან, ანგარიშთან და გამოცხადებულ სქემასთან.