Identity Flow: logon ve network context
Hesap otoritesi, yerel token, ağ kimliği ve kaynak kararını birbirinden ayıran durum modeli.
Yerel kimlik ile ağdaki kimliği birbirinden ayır.
- Giriş türünü seç ve ilk durumda hesap otoritesini oku.
- Adımları ilerlet; yerel token ile hedefin gördüğü kimliği karşılaştır.
- Başka bir giriş türü seç ve aynı hedefte hangi bağlamın değiştiğini incele.
Bir bilgisayardaki token’ın başka bir makinede otomatik izin vermediğini açıklarsın.
Modelin anlattığı mekanizma
Model sentetik bir öğretim örneğidir. Windows API çağrısı veya gerçek kriptografi çalıştırmaz. Etkileşimli kontroller JavaScript ile açılır; mekanizma ilgili derslerde de okunabilir.
Yerel hesap, domain hesabı, SYSTEM ve servis kimliği arasındaki farklar.
Windows host üzerindeki Service Control Manager (SCM), LSA güvenlik işlevleri, servis süreci ve erişilen uzak kaynak arasındaki kimlik zinciri. Bu ders hesap otoritesi ile yerel/ağ bağlamını karşılaştırır; access token iç yapısını 02.03'e, servis hesabı yaşam döngüsünü 08.04'e bırakır.
Logon session ve access token: Bir işlemin kimliği ve yetkileri nasıl oluşur?
Başarılı kimlik doğrulamasından sonra authentication package, LSA içinde bir logon session oluşturur ve token üretimi için bilgi sağlar. Her process bir primary token taşır; istemciyi impersonate eden thread ayrıca bir impersonation token kullanabilir. Bu ders directory üyeliğini değiştirmeyi değil, oluşmuş güvenlik bağlamının erişim denetiminde nasıl seçildiğini inceler.