Partilhar via


<windowsAuthentication> of <serviceCredentials>

Especifica as definições de uma credencial do serviço Windows.

<configuração>
  <system.serviceModel>
    <comportamentos>
      <serviceBehaviors>
        <comportamento>
          <serviceCredentials>
            <windowsAuthentication>

Syntax

<windowsAuthentication allowAnonymousLogons="Boolean"
                       includeWindowsGroups="Boolean" />

Atributos e Elementos

As secções seguintes descrevem atributos, elementos subordinados e elementos principais.

Atributos

Atributo Descrição
includeWindowsGroups Um atributo booleano opcional que especifica se o sistema inclui grupos do Windows no contexto de segurança. A predefinição é true.

Definir este atributo como true tem um impacto no desempenho, uma vez que resulta numa expansão de grupo completo. Defina este atributo como false se não precisar de estabelecer a lista de grupos a que um utilizador pertence.
allowAnonymousLogons Um atributo booleano opcional que especifica se os chamadores anónimos e não autenticados são permitidos. A predefinição é false.

Quando o clientCredentialType atributo de um enlace está definido como Windows, o sistema não permite chamadas anónimas. Isto significa que apenas os chamadores autenticados por domínio ou grupo de trabalho têm permissão para aceder ao sistema. Pode substituir este comportamento com este atributo.

Utilize esta definição com muito cuidado.

Elementos Subordinados

Nenhum.

Elementos Principais

Elemento Descrição
<serviceCredentials> Especifica a credencial a utilizar na autenticação do serviço e as definições relacionadas com a validação de credenciais do cliente.

Observações

Utilize este elemento para especificar se pretende permitir o acesso de utilizadores anónimos do Windows ao definir o allowAnonymousLogons atributo . Também pode especificar se pretende incluir informações de grupo às quais os utilizadores pertencem ao AuthorizationContext ao definir o includeWindowsGroups atributo . Se estiver definido como true (a predefinição), o serviço pode determinar os grupos do Windows aos quais o cliente pertence.

Ver também