Kimlik Bilgisi Güvenlik Desteği Sağlayıcısı

Kimlik Bilgisi Güvenlik Desteği Sağlayıcısı protokolü (CredSSP), Güvenlik Desteği Sağlayıcısı Arabirimi (SSPI) kullanılarak uygulanan bir Güvenlik Desteği Sağlayıcısıdır. CredSSP, bir uygulamanın kullanıcının kimlik bilgilerini istemciden uzak kimlik doğrulaması için hedef sunucuya devretmesine olanak tanır. CredSSP, şifrelenmiş bir Aktarım Katmanı Güvenlik Protokolü kanalı sağlar. İstemcinin kimliği, Microsoft Kerberos veya Microsoft NTLM ile Basit ve Korumalı Anlaşma (SPNEGO) protokolü kullanılarak şifrelenmiş kanal üzerinden doğrulanır.

Dikkat

Bu kısıtlanmış temsil değildir. CredSSP herhangi bir kısıtlama olmadan kullanıcının tam kimlik bilgilerini sunucuya geçirir.

SPNEGO hakkında bilgi için bkz. microsoft negotiate .

İstemci ve sunucunun kimliği doğrulandıktan sonra, istemci kullanıcının kimlik bilgilerini sunucuya geçirir. Kimlik bilgileri SPNEGO ve TLS oturum anahtarları altında iki kez şifrelenir. CredSSP, hem X.509 hem de PKINIT temelinde parola tabanlı oturum açmayı ve akıllı kart oturum açmayı destekler.

Önemli

CredSSP, Wow64 istemcilerini desteklemez.

CredSSP hakkında daha fazla bilgi için aşağıdaki konulara bakın.

Konu	Açıklama
CredSSP Grup İlkesi Ayarları	Kimlik bilgilerinin CredSSP tarafından temsili, grup ilkesi ayarları kullanılarak denetlenebilir.