Thông tin xác thực proxy mặc định trong IIS có thể dùng tài khoản máy

Thông tin xác thực proxy mặc định trong IIS thuộc về danh tính hiệu lực của worker, không phải quản trị viên đã triển khai ứng dụng. NetworkService trình bày thông tin xác thực của máy tính trên mạng; danh tính của các nhóm ứng dụng cũng có hành vi tài khoản máy được ghi nhận. Trong môi trường miền phù hợp, proxy có thể thấy DOMAIN\WEBSERVER$.

Ghi lại nhóm ứng dụng, danh tính được cấu hình và mọi việc mạo danh tại lệnh gọi mạng. So sánh điều đó với bằng chứng của proxy cho cùng điểm cuối và cùng thách thức. Tên tài khoản nhóm cục bộ và danh tính mạng từ xa là hai quan sát khác nhau.

Nếu chính sách cố ý cho phép tài khoản máy, hãy cấp quyền truy cập đó một cách có chủ đích. Nếu cần một tài khoản dịch vụ riêng, hãy cung cấp nó thông qua cơ chế thông tin xác thực được triển khai hỗ trợ. Việc chuyển toàn bộ nhóm sang một tài khoản tương tác đặc quyền chỉ để tái tạo thành công trên máy tính để bàn thay đổi nhiều hơn hẳn việc đăng nhập proxy.

Sơ đồ xác thực phải hỗ trợ danh tính đã chọn. Thông tin xác thực Windows mặc định có thể tham gia xác thực tích hợp được hỗ trợ; chúng không tạo tên người dùng/mật khẩu Basic cho một tài khoản không liên quan.

Kiểm tra cả việc chọn tuyến đường lẫn thông tin xác thực. Một dịch vụ có thể chọn cấu hình proxy khác trước khi xác thực. 407 chỉ hữu ích khi gắn với điểm cuối thực tế của worker, tài khoản và sơ đồ được công bố.