Nichtinteraktive Authentifizierung

Die nicht interaktive Authentifizierung kann nur verwendet werden, nachdem eine interaktive Authentifizierung durchgeführt wurde. Während der nicht interaktiven Authentifizierung gibt der Benutzer keine Anmeldedatenein, stattdessen werden zuvor eingerichtete Anmeldeinformationen verwendet.

Die nicht interaktive Authentifizierung wird ausgeführt, wenn eine Anwendung die SSPI (Security Support Provider Interface) und ein Sicherheitspaket verwendet, um eine sichere Netzwerkverbindung herzustellen. Die nicht interaktive Authentifizierung ist der Mechanismus bei der Arbeit, wenn ein Benutzer eine Verbindung mit mehreren Computern in einem Netzwerk herstellt, ohne erneut Anmeldeinformationen für jeden Computer eingeben zu müssen. Wenn eine Anwendung beispielsweise einen sicheren Ordner auf einem Remotecomputer öffnen muss und der Anwendungsbenutzer bereits interaktiv bei einem Domänenkonto angemeldet ist, benötigt die Anwendung nicht, dass der Benutzer erneut Anmeldedaten angibt. Stattdessen kann die Anwendung mithilfe von SSPI eine nicht interaktive Authentifizierung anfordern, um die zuvor eingerichteten Sicherheitsinformationen an ein Sicherheitspaket zu übergeben. Das Sicherheitspaket verwendet dann LSA-Funktionen, um die Anmeldeinformationenzu überprüfen. Dieses Verfahren wird im folgenden Diagramm veranschaulicht.

Nichtinteraktive Authentifizierung

Im obigen Diagramm initiiert die Clientanwendung einen Aufruf von SSPI, um eine authentifizierte Netzwerkverbindung anzufordern. SSPI übergibt die Anforderung des Clients zur Verarbeitung an ein Sicherheitspaket. Das Sicherheitspaket authentifiziert den Benutzer, indem es die lokale Sicherheitsautorität (LSA) aufruft, ein Authentifizierungspaket angibt und die vorhandenen Anmeldeinformationen des Benutzers bereitstellt.

Das Authentifizierungsergebnis wird vom Authentifizierungspaketüber das LSA, an das Sicherheitspaketund schließlich an SSPI übergeben. SSPI benachrichtigt die Clientanwendung über das Ergebnis der Anforderung.

Weitere Informationen zu SSPI finden Sie unter Security Support Provider Interface.