<windowsAuthentication of><serviceCredentials>

Artikel
06/08/2023

Hiermee geeft u de instellingen van een Windows-servicereferentie op.

<Configuratie>
  <system.serviceModel>
    <Gedrag>
      <serviceBehaviors>
        <Gedrag>
          <serviceCredentials>
            <windowsAuthentication>

Syntax

<windowsAuthentication allowAnonymousLogons="Boolean"
                       includeWindowsGroups="Boolean" />

Kenmerken en elementen

In de volgende secties worden kenmerken, onderliggende elementen en bovenliggende elementen beschreven.

Kenmerken

Kenmerk Beschrijving

includeWindowsGroups Een optioneel Booleaans kenmerk dat aangeeft of het systeem Windows-groepen in de beveiligingscontext bevat. De standaardwaarde is true.

Het instellen van dit kenmerk op true heeft invloed op de prestaties omdat dit resulteert in een volledige groepsuitbreiding. Stel dit kenmerk in op false als u de lijst met groepen waartoe een gebruiker behoort niet hoeft te maken.

allowAnonymousLogons Een optioneel Booleaans kenmerk dat aangeeft of anonieme, niet-geverifieerde bellers zijn toegestaan. De standaardwaarde is false.

Wanneer het clientCredentialType kenmerk van een binding is ingesteld op Windows, staat het systeem anonieme bellers niet toe. Dit betekent dat alleen door een domein of werkgroep geverifieerde aanroepers toegang hebben tot het systeem. U kunt dit gedrag overschrijven met behulp van dit kenmerk.

Gebruik deze instelling uiterst voorzichtig.

Kenmerk	Beschrijving
`includeWindowsGroups`	Een optioneel Booleaans kenmerk dat aangeeft of het systeem Windows-groepen in de beveiligingscontext bevat. De standaardwaarde is `true`. Het instellen van dit kenmerk op `true` heeft invloed op de prestaties omdat dit resulteert in een volledige groepsuitbreiding. Stel dit kenmerk in op `false` als u de lijst met groepen waartoe een gebruiker behoort niet hoeft te maken.
`allowAnonymousLogons`	Een optioneel Booleaans kenmerk dat aangeeft of anonieme, niet-geverifieerde bellers zijn toegestaan. De standaardwaarde is `false`. Wanneer het `clientCredentialType` kenmerk van een binding is ingesteld op `Windows`, staat het systeem anonieme bellers niet toe. Dit betekent dat alleen door een domein of werkgroep geverifieerde aanroepers toegang hebben tot het systeem. U kunt dit gedrag overschrijven met behulp van dit kenmerk. Gebruik deze instelling uiterst voorzichtig.

Onderliggende elementen

Geen.

Bovenliggende elementen

Element	Beschrijving
<serviceCredentials>	Hiermee geeft u de referentie die moet worden gebruikt voor het verifiëren van de service en de instellingen voor clientreferentievalidatie.

Opmerkingen

Gebruik dit element om op te geven of anonieme Windows-gebruikers toegang moeten krijgen door het allowAnonymousLogons kenmerk in te stellen. U kunt ook opgeven of groepsgegevens waartoe gebruikers behoren in de AuthorizationContext moeten worden opgenomen door het includeWindowsGroups kenmerk in te stellen. Als deze is ingesteld op true (de standaardinstelling), kan de service bepalen tot welke Windows-groepen de client behoort.

Delen via