Учётные данные прокси по умолчанию в IIS могут использовать учётную запись компьютера
Определите сетевую учётную запись, стоящую за учётными данными прокси по умолчанию в рабочем процессе IIS, вместо того чтобы ожидать удостоверение интерактивного администратора.
Учётные данные прокси по умолчанию в IIS принадлежат действующему удостоверению рабочего процесса, а не администратору, развернувшему приложение. NetworkService предъявляет учётные данные компьютера в сети; удостоверения пулов приложений также имеют документированное поведение учётной записи компьютера. В подходящей доменной среде прокси может видеть DOMAIN\WEBSERVER$.
Зафиксируйте пул приложений, его настроенное удостоверение и любое олицетворение при сетевом вызове. Сравните это с доказательствами прокси для той же конечной точки и того же запроса. Локальное имя учётной записи пула и удалённое сетевое удостоверение — два разных наблюдения.
Если политика намеренно разрешает учётную запись компьютера, предоставьте этот доступ осознанно. Если требуется отдельная служебная учётная запись, предоставьте её через поддерживаемый механизм учётных данных при развёртывании. Перевод всего пула на привилегированную интерактивную учётную запись только ради воспроизведения успеха на рабочем столе меняет гораздо больше, чем вход в прокси.
Схема проверки подлинности должна поддерживать выбранное удостоверение. Учётные данные Windows по умолчанию могут участвовать в поддерживаемой интегрированной проверке подлинности; они не создают имя пользователя и пароль Basic для посторонней учётной записи.
Проверьте не только учётные данные, но и выбор маршрута. Служба может выбрать другую конфигурацию прокси до проверки подлинности. Ответ 407 полезен только тогда, когда он привязан к фактической конечной точке рабочего процесса, учётной записи и объявленной схеме.