Autenticação não interativa

A autenticação não interativa só pode ser usada após a ocorrência de um de autenticação interativo. Durante a autenticação não interativa, o usuário não insere dados de logon, em vez disso, credenciais de previamente estabelecidas são usadas.

A autenticação não interativa é executada quando um aplicativo usa o SSPI (Security Support Provider Interface e um pacote de segurança para estabelecer uma conexão de rede segura. A autenticação não interativa é o mecanismo em funcionamento quando um usuário se conecta a várias máquinas em uma rede sem ter que reinserir informações de logon para cada máquina. Por exemplo, se um aplicativo precisar abrir uma pasta segura em uma máquina remota e o usuário do aplicativo já estiver conectado interativamente a uma conta de domínio, o aplicativo não exigirá que o usuário forneça dados de logon novamente. Em vez disso, o aplicativo pode solicitar uma autenticação não interativa usando SSPI para passar as informações de segurança estabelecidas anteriormente para um pacote de segurança. Em seguida, o pacote de segurança usa funções LSA para verificar as credenciais . O diagrama a seguir ilustra esse procedimento.

No diagrama anterior, o aplicativo cliente inicia uma chamada para SSPI para solicitar uma conexão de rede autenticada. SSPI passa a solicitação do cliente para um pacote de segurança para processamento. O pacote de segurança autentica o usuário chamando o Local Security Authority (LSA) e especificando um pacote de autenticação e fornecendo as credenciais existentes do usuário.

O resultado da autenticação é passado do pacote de autenticação , através do LSA, para o pacote de segurança e, finalmente, para o SSPI. O SSPI notifica o aplicativo cliente sobre o resultado da solicitação.

Para obter mais informações sobre SSPI, consulte Security Support Provider Interface.