Il-kredenzjali tal-proxy awtomatii fi IIS jistgħu jużaw il-kont tal-magna
Iddefinixxi l-kont tan-netwerk wara l-kredenzjali tal-proxy awtomatii fi ħaddiem IIS, minflok tistenna l-identità tal-amministratur interattiv.
Il-kredenzjali tal-proxy awtomatii fi IIS jappartjenu għall-identità effettiva tal-ħaddiem, mhux għall-amministratur li ddeploja l-applikazzjoni. NetworkService jippreżenta l-kredenzjali tal-kompjuter fuq in-netwerk; l-identitajiet tal-pools tal-applikazzjonijiet għandhom ukoll imġieba dokumentata tal-kont tal-magna. F'ambjent ta' dominju xieraq, il-proxy jista' jara DOMAIN\WEBSERVER$.
Irreġistra l-pool tal-applikazzjonijiet, l-identità kkonfigurata tiegħu u kwalunkwe impersonazzjoni fis-sejħa tan-netwerk. Qabbel dan mal-evidenza tal-proxy għall-istess punt tat-tmiem u l-istess sfida. Isem tal-kont tal-pool lokali u l-identità tan-netwerk remota huma żewġ osservazzjonijiet differenti.
Jekk il-politika tawtorizza l-kont tal-magna apposta, agħti dak l-aċċess apposta. Jekk hija meħtieġa kont tas-servizz separat, ipprovdiha permezz tal-arranġament tal-kredenzjali appoġġjat mid-deployment. Li ċċaqlaq il-pool kollu għal kont interattiv privileġġjat biss biex tirriproduċi suċċess fuq id-desktop tbiddel ħafna aktar mill-login tal-proxy.
L-iskema tal-awtentikazzjoni trid tappoġġja l-identità magħżula. Il-kredenzjali awtomatii tal-Windows jistgħu jipparteċipaw fl-awtentikazzjoni integrata appoġġjata; huma ma joħolqux isem tal-utent/password Basic għal kont mhux relatat.
Iċċekkja l-għażla tar-rotta kif ukoll il-kredenzjali. Servizz jista' jagħżel konfigurazzjoni oħra tal-proxy qabel jawtentika. 407 huwa utli biss meta jkun marbut mal-punt tat-tmiem attwali tal-ħaddiem, mal-kont u mal-iskema mħabbra.