Pengidentifikasi Keamanan
Pengidentifikasi keamanan (SID) adalah nilai unik dari panjang variabel yang digunakan untuk mengidentifikasi wali amanat. Setiap akun memiliki SID unik yang dikeluarkan oleh otoritas, seperti pengontrol domain Windows, dan disimpan dalam database keamanan. Setiap kali pengguna masuk, sistem mengambil SID untuk pengguna tersebut dari database dan menempatkannya di token akses untuk pengguna tersebut. Sistem menggunakan SID dalam token akses untuk mengidentifikasi pengguna di semua interaksi berikutnya dengan keamanan Windows. Ketika SID telah digunakan sebagai pengidentifikasi unik untuk pengguna atau grup, SID tidak dapat digunakan lagi untuk mengidentifikasi pengguna atau grup lain.
Keamanan Windows menggunakan SID dalam elemen keamanan berikut:
- Dalam deskriptor keamanan untuk mengidentifikasi pemilik objek dan grup utama
- Dalam entri kontrol akses, untuk mengidentifikasi wali yang aksesnya diizinkan, ditolak, atau diaudit
- Dalam token akses, untuk mengidentifikasi pengguna dan grup tempat pengguna berada
Selain SID khusus domain yang dibuat secara unik yang ditetapkan untuk pengguna dan grup tertentu, ada SID terkenal yang mengidentifikasi grup generik dan pengguna generik. Misalnya, SID terkenal, Semua Orang, dan Dunia, mengidentifikasi grup yang mencakup semua pengguna.
Sebagian besar aplikasi tidak perlu bekerja dengan SID. Karena nama SID terkenal dapat bervariasi, Anda harus menggunakan fungsi untuk membangun SID dari konstanta yang telah ditentukan sebelumnya daripada menggunakan nama SID terkenal. Misalnya, versi bahasa Inggris AS dari sistem operasi Windows memiliki SID terkenal bernama "BUILTIN\Administrators" yang mungkin memiliki nama yang berbeda pada versi internasional sistem. Untuk contoh yang membangun SID terkenal, lihat Mencari SID dalam Token Akses di C++.
Jika Anda perlu bekerja dengan SID, jangan memanipulasinya secara langsung. Sebagai gantinya, gunakan fungsi berikut.
| Fungsi | Deskripsi |
|---|---|
| AllocateAndInitializeSid | Mengalokasikan dan menginisialisasi SID dengan jumlah subautoritas yang ditentukan. |
| ConvertSidToStringSid | Mengonversi SID ke format string yang cocok untuk tampilan, penyimpanan, atau transportasi. |
| ConvertStringSidTosid | Mengonversi SID format string menjadi SID fungsional yang valid. |
| CopySid | Menyalin SID sumber ke buffer. |
| EqualPrefixSid | Menguji dua nilai awalan SID untuk kesetaraan. Awalan SID adalah seluruh SID kecuali untuk nilai subautoritas terakhir. |
| EqualSid | Menguji dua SID untuk kesetaraan. Mereka harus sama persis agar dianggap sama. |
| FreeSid | Membebaskan SID yang dialokasikan sebelumnya dengan menggunakan fungsi AllocateAndInitializeSid . |
| GetLengthSid | Mengambil panjang SID. |
| GetSidIdentifierAuthority | Mengambil pointer ke otoritas pengidentifikasi untuk SID. |
| GetSidLengthRequired | Mengambil ukuran buffer yang diperlukan untuk menyimpan SID dengan jumlah subotoritas tertentu. |
| GetSidSubAuthority | Mengambil penunjuk ke subautoritas tertentu dalam SID. |
| GetSidSubAuthorityCount | Mengambil jumlah subautoritas dalam SID. |
| InitializeSid | Menginisialisasi struktur SID . |
| IsValidSid | Menguji validitas SID dengan memverifikasi bahwa nomor revisi berada dalam rentang yang diketahui dan bahwa jumlah subautoritas kurang dari maksimum. |
| LookupAccountName | Mengambil SID yang sesuai dengan nama akun tertentu. |
| LookupAccountSid | Mengambil nama akun yang sesuai dengan SID tertentu. |