funciona - ¿Qué es la "autenticación de paso a través" en IIS 7?

iis windows 10

Question

En IIS 7, después de especificar la ruta física para mi sitio web y hacer clic en el botón "Configuración de prueba", aparece la siguiente advertencia:

El servidor está configurado para usar la autenticación de paso a través con una cuenta integrada para acceder a la ruta física especificada. Sin embargo, el Administrador de IIS no puede verificar si la cuenta incorporada tiene acceso. Asegúrese de que la identidad del grupo de aplicaciones tenga acceso de lectura a la ruta física. Si este servidor está unido a un dominio y la identidad del grupo de aplicaciones es NetworkService o LocalSystem, verifique que <domain>/<computer_name>$ tenga acceso de lectura a la ruta física. Luego prueba estas configuraciones nuevamente.

Entonces, ¿qué es la autenticación de paso? Literalmente, debería pasar de A a B? Entonces, ¿qué son A y B?

Además, en realidad estoy usando el ApplicationPoolIdentity incorporado. ¿Por qué IIS no puede verificar que esta cuenta tenga derechos de acceso adecuados a la ruta física? ¿Por qué necesito verificarlo yo mismo?

Answer 1

Normalmente, IIS usaría la identidad del proceso (la cuenta de usuario con la que está ejecutando el proceso de trabajo como) para acceder a los recursos protegidos, como el sistema de archivos o la red.

Con la autenticación passthrough, IIS intentará usar la identidad real del usuario cuando acceda a los recursos protegidos.

Si el usuario no está autenticado, IIS utilizará en su lugar la identidad del grupo de aplicaciones. Si la identidad del grupo está configurada en NetworkService o LocalSystem, la cuenta de Windows real utilizada es la cuenta de la computadora.

La advertencia de IIS que ve no es un error, solo es una advertencia. La verificación real se realizará en el momento de la ejecución, y si falla, se mostrará en el registro.