Избор режима аутентификације за СКЛ Сервер

click fraud protection

Мицрософт СКЛ Сервер нуди администраторима два избора за примену начина на који ће систем аутентификовати кориснике: режим Виндовс аутентификације или режим мешовите аутентификације.

О режимима аутентификације за СКЛ Сервер

Истражимо ова два начина мало даље:

Режим аутентификације за Виндовс захтева од корисника да обезбеде важеће Виндовс корисничко име и лозинку за приступ серверу базе података. Ако је одабран овај режим, СКЛ Сервер онемогућава специфичну за СКЛ Сервер функционалност пријаве, а идентитет корисника се потврђује искључиво преко његовог Виндовс налога. Овај режим се понекад назива и интегрисана безбедност због зависности СКЛ Сервера од Виндовс-а за потврду идентитета.

Мешовити режим аутентификације дозвољава употребу Виндовс акредитива, али их допуњује локалним корисничким рачунима СКЛ Сервера које администратор креира и одржава у оквиру СКЛ Сервера. Корисничко корисничко име и лозинка чувају се у СКЛ Сервер-у и корисници морају поново да потврде идентитет сваки пут када се повежу.

instagram viewer

Избор начина аутентификације

Мицрософтова препорука за најбољу праксу је да користите режим Виндовс аутентификације кад год је то могуће. Главна предност је та што вам употреба овог режима омогућава централизовање администрације налога за цело предузеће у једном месту: Ацтиве Дирецтори. Овај алат драматично смањује шансе за грешке у дозволама. Будући да идентитет корисника потврђује Виндовс, одређени Виндовс и кориснички налози корисника могу да се конфигуришу за пријављивање на СКЛ Сервер. Даље, Виндовс аутентификација користи шифровање за потврду идентитета корисника СКЛ Сервера.

СКЛ Сервер аутентификација, с друге стране, омогућава прослеђивање корисничких имена и лозинки кроз мрежу, што их чини мање сигурним. Овај режим може бити добар избор, међутим, ако се корисници повезују са различитих непоузданих домена или када се користе можда мање сигурне интернет апликације, као што је АСП.нет.

instagram story viewer