Identificateurs de sécurité
Un identificateur de sécurité (SID) est une valeur unique de longueur variable utilisée pour identifier un administrateur. Chaque compte a un SID unique émis par une autorité, comme un contrôleur de domaine Windows, et stocké dans une base de données de sécurité. Chaque fois qu’un utilisateur se connecte, le système récupère le SID de cet utilisateur à partir de la base de données et le place dans le jeton d’accès de cet utilisateur. Le système utilise le SID dans le jeton d’accès pour identifier l’utilisateur dans toutes les interactions suivantes avec la sécurité Windows. Lorsqu’un SID a été utilisé comme identificateur unique d’un utilisateur ou d’un groupe, il ne peut jamais être utilisé à nouveau pour identifier un autre utilisateur ou groupe.
La sécurité Windows utilise des SID dans les éléments de sécurité suivants :
- Dans les descripteurs de sécurité pour identifier le propriétaire d’un objet et d’un groupe principal
- Dans les entrées de contrôle d’accès, pour identifier le fiduciaire pour lequel l’accès est autorisé, refusé ou audité
- Dans les jetons d’accès, pour identifier l’utilisateur et les groupes auxquels l’utilisateur appartient
Outre les SID spécifiques au domaine créés de manière unique et attribués à des utilisateurs et groupes spécifiques, il existe des SID connus qui identifient les groupes génériques et les utilisateurs génériques. Par exemple, les SID bien connus, Tout le monde et tout le monde, identifient un groupe qui inclut tous les utilisateurs.
La plupart des applications n’ont jamais besoin de fonctionner avec des SID. Étant donné que les noms des SID connus peuvent varier, vous devez utiliser les fonctions pour générer le SID à partir de constantes prédéfinies au lieu d’utiliser le nom du SID bien connu. Par exemple, la version anglaise américaine du système d’exploitation Windows a un SID bien connu nommé « BUILTIN\Administrators » qui peut avoir un nom différent sur les versions internationales du système. Pour obtenir un exemple qui génère un SID connu, consultez Recherche d’un SID dans un jeton d’accès en C++.
Si vous avez besoin d’utiliser des SID, ne les manipulez pas directement. Utilisez plutôt les fonctions suivantes.
| Fonction | Description |
|---|---|
| AllocateAndInitializeSid | Alloue et initialise un SID avec le nombre spécifié de sous-autorisation. |
| ConvertSidToStringSid | Convertit un SID en format de chaîne adapté à l’affichage, au stockage ou au transport. |
| ConvertStringSidToSid | Convertit un SID au format chaîne en SID valide et fonctionnel. |
| CopySid | Copie un SID source dans une mémoire tampon. |
| EqualPrefixSid | Teste l’égalité de deux valeurs de préfixe SID. Un préfixe SID est le SID entier à l’exception de la dernière valeur de sous-autorisation. |
| EqualSid | Teste deux SID pour l’égalité. Elles doivent correspondre exactement pour être considérées comme égales. |
| FreeSid | Libère un SID précédemment alloué à l’aide de la fonction AllocateAndInitializeSid . |
| GetLengthSid | Récupère la longueur d’un SID. |
| GetSidIdentifierAuthority | Récupère un pointeur vers l’autorité d’identificateur d’un SID. |
| GetSidLengthRequired | Récupère la taille de la mémoire tampon requise pour stocker un SID avec un nombre spécifié de sous-autorisations. |
| GetSidSubAuthority | Récupère un pointeur vers une sous-autorisation spécifiée dans un SID. |
| GetSidSubAuthorityCount | Récupère le nombre de sous-authentifications dans un SID. |
| InitializeSid | Initialise une structure SID . |
| IsValidSid | Teste la validité d’un SID en vérifiant que le numéro de révision se trouve dans une plage connue et que le nombre de sous-autorisation est inférieur à la valeur maximale. |
| LookupAccountName | Récupère le SID qui correspond à un nom de compte spécifié. |
| LookupAccountSid | Récupère le nom du compte qui correspond à un SID spécifié. |