Niet-inactieve verificatie

Niet-inactieve verificatie kan alleen worden gebruikt nadat een interactieve verificatie is uitgevoerd heeft plaatsgevonden. Tijdens niet-inactieve verificatie voert de gebruiker geen aanmeldingsgegevens in, in plaats daarvan, eerder tot stand gebracht referenties worden gebruikt.

Niet-actieve verificatie wordt uitgevoerd wanneer een toepassing gebruikmaakt van de Security Support Provider Interface (SSPI) en een beveiligingspakket om een beveiligde netwerkverbinding tot stand te brengen. Niet-actieve verificatie is het mechanisme op het werk wanneer een gebruiker verbinding maakt met meerdere computers in een netwerk zonder aanmeldingsgegevens opnieuw in te voeren voor elke computer. Als een toepassing bijvoorbeeld een beveiligde map op een externe computer moet openen en de toepassingsgebruiker al interactief is aangemeld bij een domeinaccount, hoeft de toepassing de gebruiker geen aanmeldingsgegevens opnieuw op te geven. In plaats daarvan kan de toepassing een niet-interactieve verificatie aanvragen met behulp van SSPI om de eerder vastgestelde beveiligingsgegevens door te geven aan een beveiligingspakket. Het beveiligingspakket gebruikt vervolgens LSA-functies om de referenties te controleren. In het volgende diagram ziet u deze procedure.

In het voorgaande diagram start de clienttoepassing een aanroep naar SSPI om een geverifieerde netwerkverbinding aan te vragen. SSPI geeft de aanvraag van de client door aan een beveiligingspakket voor verwerking. Het beveiligingspakket verifieert de gebruiker door de Local Security Authority (LSA) aan te roepen en een verificatiepakket op te geven en de bestaande referenties van de gebruiker op te geven.

Het verificatieresultaat wordt doorgegeven vanuit het verificatiepakket, via de LSA, aan het beveiligingspakketen ten slotte aan SSPI. SSPI meldt de clienttoepassing over het resultaat van de aanvraag.

Zie Security Support Provider Interfacevoor meer informatie over SSPI.