Nichtinteraktive Authentifizierung
Die nichtinteraktive Authentifizierung kann nur verwendet werden, nachdem eine interaktive Authentifizierung stattgefunden hat. Während der nichtinteraktiven Authentifizierung gibt der Benutzer keine Anmeldedatenein, sondern werden zuvor Anmeldeinformationen verwendet, verwendet werden.
Die nichtinteraktive Authentifizierung wird ausgeführt, wenn eine Anwendung die Security Support Provider Interface (SSPI) und ein Sicherheitspaket verwendet, um eine sichere Netzwerkverbindung herzustellen. Die nichtinteraktive Authentifizierung ist der Mechanismus bei der Arbeit, wenn ein Benutzer eine Verbindung mit mehreren Computern in einem Netzwerk herstellt, ohne anmeldeinformationen für jeden Computer erneut eingeben zu müssen. Wenn eine Anwendung beispielsweise einen sicheren Ordner auf einem Remotecomputer öffnen muss und der Anwendungsbenutzer bereits interaktiv bei einem Domänenkonto angemeldet ist, muss der Benutzer keine Anmeldedaten erneut angeben. Stattdessen kann die Anwendung mithilfe von SSPI eine nichtinteraktive Authentifizierung anfordern, um die zuvor eingerichteten Sicherheitsinformationen an ein Sicherheitspaket zu übergeben. Das Sicherheitspaket verwendet dann LSA-Funktionen, um die Anmeldeinformationenzu überprüfen. Das folgende Diagramm veranschaulicht dieses Verfahren.
Im vorherigen Diagramm initiiert die Clientanwendung einen Aufruf von SSPI, um eine authentifizierte Netzwerkverbindung anzufordern. SSPI übergibt die Anforderung des Clients an ein Sicherheitspaket zur Verarbeitung. Das Sicherheitspaket authentifiziert den Benutzer, indem er die lokale Sicherheitsbehörde (LSA) aufruft und ein Authentifizierungspaket angibt und die vorhandenen Anmeldeinformationen des Benutzers bereitstellt.
Das Authentifizierungsergebnis wird vom Authentifizierungspaketüber die LSA an das Sicherheitspaketund schließlich an SSPI übergeben. SSPI benachrichtigt die Clientanwendung über das Ergebnis der Anforderung.
Weitere Informationen zu SSPI finden Sie unter Security Support Provider Interface.