As credenciais de proxy predefinidas do IIS podem usar a conta da máquina
Identifique a conta de rede por trás das credenciais de proxy predefinidas em um trabalhador do IIS em vez de esperar a identidade do administrador interativo.
As credenciais de proxy predefinidas no IIS pertencem à identidade efetiva do trabalhador, não ao administrador que implantou a aplicação. O NetworkService apresenta as credenciais do computador na rede; as identidades dos pools de aplicações também têm comportamento documentado de conta de máquina. Num ambiente de domínio adequado, o proxy pode ver DOMAIN\WEBSERVER$.
Registe o pool de aplicações, a sua identidade configurada e qualquer representação na chamada de rede. Compare isso com as evidências do proxy para o mesmo ponto final e o mesmo desafio. Um nome de conta de pool local e a identidade de rede remota são duas observações diferentes.
Se a política autoriza intencionalmente a conta de máquina, conceda esse acesso deliberadamente. Se for necessária uma conta de serviço separada, forneça-a através do arranjo de credenciais suportado pela implementação. Mover todo o pool para uma conta interativa privilegiada apenas para reproduzir um sucesso no ambiente de trabalho altera muito mais do que o início de sessão no proxy.
O esquema de autenticação tem de suportar a identidade escolhida. As credenciais predefinidas do Windows podem participar na autenticação integrada suportada; não criam um nome de utilizador/palavra-passe Basic para uma conta não relacionada.
Verifique a seleção de rota, bem como as credenciais. Um serviço pode escolher outra configuração de proxy antes de autenticar. Um 407 só é útil quando está ligado ao ponto final real do trabalhador, à conta e ao esquema anunciado.