Configurando Identidade de Processo do ASP.NET

  • Artigo

Páginas ASP.NET são executadas dentro de um processo, ou um programa do Windows.Todos os programas do Windows executam com uma identidade de segurança específica.Por padrão, o processo ASP.net é executado sob uma identidade Windows pré-definida.Como alternativa, configurando seu aplicativo para usar representação, você pode definir ASP.NET para executar sob uma identidade diferente ou sob a identidade do Windows do usuário que está fazendo a solicitação.

Para melhorar a segurança dos seus aplicativos ASP.NET, você deve estar seguro que o processo ASP.NET seja executado com uma identidade que tem somente permissões mínimas necessárias para executar seus aplicativos.Isso reduz a vulnerabilidade de recursos expostos pelo ASP.NET, caso ocorra uma violação de segurança.

Em um servidor Web executando Microsoft Windows Server 2003 e Serviços de Informações da Internet (IIS) 6.0, o processo do ASP.NET é executado no pool de aplicativos para o aplicativo da Web.O pool de aplicativos define a identidade sob a qual ASP.NET é executado (por padrão, a conta do SERVIÇOS DE REDE).Em versões anteriores do IIS (no Windows 2000 e Windows XP Professional), ASP.NET é executado no processo de trabalho do ASP.NET (aspnet_wp.exe).A identidade sob a qual ASP.NET é executado é definida pela identidade do processo Aspnet_wp.exe (por padrão, a conta ASPNET).

Para especificar a identidade de seu aplicativo ASP.NET em um servidor executando o Windows Server 2003, use O Gerenciador do IIS para configurar a identidade do pool de aplicativos de seu aplicativo ASP.NET.A identidade de pool de aplicativo também deve ser adicionada ao grupo IIS_WPG no computador servidor.

Para executar o processo de trabalho do ASP.NET com sua própria conta no Windows 2000 ou Windows XP Professional, você pode aplicar os seguintes dois atributos para o elemento de configuração <processModel> do arquivo Machine.config no computador do servidor da Web:

  • userName O nome da conta do Windows na qual o processo será executado.

  • password A senha de texto não criptografada para a conta.Não há riscos de segurança associados em armazenar senhas de texto não criptografadas em um arquivo de configuração.Se você mantiver credenciais no arquivo de configuração, você deve criptografar o conteúdo do elemento de configuração <processModel> usando configuração protegida.Para obter mais informações, consulte Criptografando informações de configuração usando configuração protegida.Para aplicativos publicados na Internet, você deve usar meios alternativos de executar o aplicativo com uma identidade específica, como representando a identidade anônima fornecida pelo IIS.Para obter mais informações, consulte Using IIS Authentication with ASP.NET Impersonation.

O exemplo a seguir mostra como definir esses atributos no elemento <processModel> de um arquivo de configuração para executar o processo de trabalho em uma conta de usuário local.

<system.web>
  <processModel enable="true"
    userName="LOCALMACHINE\IUSR_ProcessUser"
    password="%Hco94*#QW12"/>
</system.web>

Além de definir o atributo userName para o nome de uma identidade do Windows existente, você pode definí-la com os nomes System ou Machine pré-definidos.A conta System executa o processo do operador com a mesma identidade que o próprio IIS (normalmente Sistema).

Observação de segurança:

Não é recomendável que você execute seus aplicativos na conta System, porque a conta possui privilégios elevados e portanto pode representar um risco de segurança se o processo ASP.NET for comprometido.

A conta Machine executa o processo de trabalho com uma conta especial denominada ASPNET que tem permissões limitadas.O processo com qualquer identidade não deve ter que fornecer credenciais para o sistema operacional.

Observação:

Para que os seus aplicativos ASP.NET funcionem corretamente, você deve garantir que a identidade do processo tenha acesso às listas de controle de acesso (ACLs) que estão listadas em ASP.NET Required Access Control Lists (ACLs).Além disso, em servidores IIS 5.0, a identidade do processo deve ter acesso concedido de leitura para a metabase IIS, que pode ser feito usando a ferramenta Aspnet_regiis.exe e especificando a opção -ga (por exemplo, aspnet_regiis -ga "UserDomain\ApplicationUser").

Consulte também

Outros recursos

Segurança de aplicativos da Web ASP.NET