تتمثل هوية تجمع التطبيقات في اسم الحساب الذي يتم من خلاله تشغيل العمليات المنفذة الخاصة بتجمع التطبيقات. تعمل تجمعات التطبيقات - بشكل افتراضي- من خلال حساب المستخدم الذي يتمتع بأقل حقوق المستخدم المطلوبة لتشغيل تطبيقات ويب. يوفر هذا الحساب أقصى أمان ضد المهاجمين الذين قد يحاولون السيطرة على الكمبيوتر الذي يتم من خلاله تشغيل خدمة نشر World Wide Web (خدمة WWW). يمكنك تكوين تجمعات التطبيقات لتشغيلها كـ LocalSystem - وهو حساب تم تعيين حقوق مستخدم له أكثر من تلك التي تم تعيينها لحساب NetworkService. ومع ذلك، يعتبر تشغيل تجمع التطبيقات من خلال حساب له المزيد من حقوق المستخدم أمرًا يشكل المزيد من المخاطر الخطيرة المتعلقة بالأمان.
فعلى سبيل المثال، إذا افترضنا أن موفر خدمة إنترنت يريد أن يسمح لعملائه بإيداع تطبيقات CGI، ومن ثم إضافتها لتجمع التطبيقات. في هذه الحالة، سيؤدي تشغيل التطبيقات التي تعتمد على CGI في تجمع تطبيقات مستقل من خلال حساب مستخدم - مُنح له الحد الأدنى لحقوق المستخدم- إلى منع استخدام تلك التطبيقات في السيطرة على الخادم.
معرّف مسبقاً
انقر فوق أي من حسابات الأمان المعرفة مسبقًا الموجودة في مربع القائمة.
قابل للتكوين
انقر لتكوين الأمان لتجمع التطبيقات الخاص بك من خلال تحديد الهوية باستخدام اسم المستخدم وكلمة المرور المرتبطة به. إذا كنت تستخدم حساب مستخدم مخصص، يجب أن يكون ذلك الحساب جزءًا من مجموعة IIS_WPG، وإلا سيفشل مجمع التطبيقات.
اسم المستخدم
اكتب الاسم المستعار للمستخدم المسموح له بالوصول إلى مصدر البيانات هذا والجدول.
كلمة المرور
اكتب كلمة المرور المرتبطة باسم المستخدم المحدد بالأعلى.
استعراض
انقر لعرض قائمة بحسابات مستخدمي Windows المتوفرة على هذا الخادم.
 | ملاحظة |
|
في إصدارات IIS السابقة، تم تشغيل العمليات المنفذة من خلال حساب LocalSystem. ونظرًا لأن حساب LocalSystem له حق الوصول إلى كافة الموارد تقريبًا، قد يكون لذلك ضمانات أمان خطيرة. ولتوفير أمان أفضل، يكون الوضع الافتراضي لـ IIS 6.O هو تشغيل العمليات المنفذة من خلال حساب مستخدم مضمّن حديثًا. يسمح لك أيضًا IIS 6.O بتكوين الحساب الذي يتم من خلاله تشغيل العمليات المنفذة. |
موضوعات ذات صلة
لمعرفة المزيد حول حساب المستخدم وحساب LocalSystem في IIS، راجع