IIS의 기본 프록시 자격 증명은 머신 계정을 사용할 수 있습니다

IIS의 기본 프록시 자격 증명은 응용 프로그램을 배포한 관리자가 아니라 작업자의 유효 ID에 속합니다. NetworkService는 컴퓨터의 자격 증명을 네트워크에 제시합니다. 응용 프로그램 풀 ID에도 문서화된 머신 계정 동작이 있습니다. 적절한 도메인 환경에서 프록시는 DOMAIN\WEBSERVER$을 볼 수 있습니다.

응용 프로그램 풀, 구성된 ID, 네트워크 호출 시의 가장이 있으면 기록하세요. 동일한 엔드포인트와 챌린지에 대한 프록시의 증거와 비교하세요. 로컬 풀 계정 이름과 원격 네트워크 ID는 서로 다른 관찰입니다.

정책이 머신 계정을 의도적으로 허용한다면 그 접근 권한을 의도적으로 부여하세요. 별도의 서비스 계정이 필요하면 배포에서 지원하는 자격 증명 방식으로 제공하세요. 데스크톱 성공을 재현하려고 풀 전체를 권한 있는 대화형 계정으로 옮기면 프록시 로그인보다 훨씬 많은 것이 바뀝니다.

인증 체계는 선택한 ID를 지원해야 합니다. 기본 Windows 자격 증명은 지원되는 통합 인증에 참여할 수 있습니다. 그러나 관련 없는 계정에 대해 Basic 사용자 이름/암호를 만들지 않습니다.

자격 증명뿐 아니라 경로 선택도 확인하세요. 서비스는 인증 전에 다른 프록시 구성을 선택할 수 있습니다. 407은 작업자의 실제 엔드포인트, 계정, 광고된 체계와 연결될 때만 유용합니다.