SECURITY_IMPERSONATION_LEVEL列挙 (winnt.h)

[アーティクル]
03/13/2024

SECURITY_IMPERSONATION_LEVEL列挙には、セキュリティ偽装レベルを指定する値が含まれています。セキュリティ偽装レベルは、サーバープロセスがクライアントプロセスに代わって動作できる程度を制御します。

構文

typedef enum _SECURITY_IMPERSONATION_LEVEL {
  SecurityAnonymous,
  SecurityIdentification,
  SecurityImpersonation,
  SecurityDelegation
} SECURITY_IMPERSONATION_LEVEL, *PSECURITY_IMPERSONATION_LEVEL;

定数


`SecurityAnonymous` サーバープロセスは、クライアントの識別情報を取得することも、クライアントを偽装することもできません。これは値が指定されていない状態で定義されるため、ANSI C 規則によって既定値は 0 になります。
`SecurityIdentification` サーバープロセスは、セキュリティ識別子や特権など、クライアントに関する情報を取得できますが、クライアントを偽装することはできません。これは、テーブルとビューをエクスポートするデータベース製品など、独自のオブジェクトをエクスポートするサーバーで役立ちます。取得したクライアントセキュリティ情報を使用すると、サーバーは、クライアントのセキュリティコンテキストを使用している他のサービスを使用することなく、アクセス検証の決定を行うことができます。
`SecurityImpersonation` サーバープロセスは、ローカルシステム上にあるクライアントのセキュリティコンテキストを偽装できます。サーバーは、リモートシステムにあるクライアントを偽装できません。
`SecurityDelegation` サーバープロセスは、リモートシステム上にあるクライアントのセキュリティコンテキストを偽装できます。

注釈

偽装とは、プロセスが別のプロセスのセキュリティ属性を引き受ける機能です。

要件

要件	値
サポートされている最小のクライアント	Windows XP (デスクトップアプリのみ)
サポートされている最小のサーバー	Windows Server 2003 (デスクトップアプリのみ)
Header	winnt.h (Windows.h を含む)