IIS noklusējuma starpniekservera akreditācijas dati var izmantot datora kontu
Nosakiet tīkla kontu, kas slēpjas aiz noklusējuma starpniekservera akreditācijas datiem IIS darbiniekā, nevis gaidiet interaktīvā administratora identitāti.
IIS noklusējuma starpniekservera akreditācijas dati pieder darbinieka faktiskajai identitātei, nevis administratoram, kurš izvietoja lietojumprogrammu. NetworkService tīklā uzrāda datora akreditācijas datus; arī lietojumprogrammu pūlu identitātēm ir dokumentēta datora konta uzvedība. Piemērotā domēna vidē starpniekserveris var redzēt DOMAIN\WEBSERVER$.
Pierakstiet lietojumprogrammu pūlu, tā konfigurēto identitāti un jebkuru identitātes uzņemšanos tīkla izsaukumā. Salīdziniet to ar starpniekservera pierādījumiem par to pašu galapunktu un to pašu izaicinājumu. Vietējais pūla konta nosaukums un attālinātā tīkla identitāte ir divi dažādi novērojumi.
Ja politika apzināti atļauj datora kontu, piešķiriet šo piekļuvi apzināti. Ja nepieciešams atsevišķs pakalpojuma konts, nodrošiniet to ar izvietošanas atbalstīto akreditācijas datu kārtību. Visa pūla pārcelšana uz privileģētu interaktīvu kontu tikai tāpēc, lai atkārtotu panākumus darbvirsmā, maina daudz ko vairāk nekā pieteikšanos starpniekserverī.
Autentifikācijas shēmai jāatbalsta izvēlētā identitāte. Windows noklusējuma akreditācijas dati var piedalīties atbalstītā integrētā autentifikācijā; tie neveido Basic lietotājvārdu/paroli nesaistītam kontam.
Pārbaudiet maršruta izvēli, kā arī akreditācijas datus. Pakalpojums pirms autentifikācijas var izvēlēties citu starpniekservera konfigurāciju. 407 ir noderīgs tikai tad, ja tas ir saistīts ar darbinieka faktisko galapunktu, kontu un paziņoto shēmu.