Ang default na kredensyal ng proxy sa IIS ay maaaring gumamit ng account ng makina
Tukuyin ang network account sa likod ng default na kredensyal ng proxy sa isang worker ng IIS sa halip na asahan ang pagkakakilanlan ng interactive na administrator.
Ang default na kredensyal ng proxy sa IIS ay pag-aari ng epektibong pagkakakilanlan ng worker, hindi ng administrator na nag-deploy ng aplikasyon. Ipinapakita ng NetworkService ang kredensyal ng computer sa network; ang mga pagkakakilanlan ng application pool ay mayroon ding dokumentadong pag-uugali ng account ng makina. Sa angkop na kapaligiran ng domain, makikita ng proxy ang DOMAIN\WEBSERVER$.
Itala ang application pool, ang naka-configure na pagkakakilanlan nito at anumang impersonation sa network call. Ihambing iyon sa ebidensya ng proxy para sa parehong endpoint at parehong hamon. Ang lokal na pangalan ng account ng pool at ang malayong pagkakakilanlan ng network ay dalawang magkaibang obserbasyon.
Kung sinasadyang pinapayagan ng patakaran ang account ng makina, sadyang ibigay ang access na iyon. Kung kailangan ang hiwalay na service account, ibigay ito sa pamamagitan ng sinusuportahang kaayusan ng kredensyal ng deployment. Ang paglipat ng buong pool sa isang privileged na interactive na account para lamang maipakita muli ang tagumpay sa desktop ay nagbabago ng higit pa kaysa sa pag-log in sa proxy.
Dapat suportahan ng scheme ng authentication ang napiling pagkakakilanlan. Ang default na kredensyal ng Windows ay maaaring lumahok sa sinusuportahang integrated authentication; hindi sila gumagawa ng Basic na username/password para sa isang walang kaugnayang account.
Suriin ang pagpili ng ruta pati na rin ang kredensyal. Maaaring pumili ng ibang configuration ng proxy ang isang serbisyo bago mag-authenticate. Ang 407 ay kapaki-pakinabang lamang kapag nakaugnay sa aktwal na endpoint, account at inihayag na scheme ng worker.