.NET-приложение Проверка подлинности сервера Kerberos, Sharepoint и Sql

Question

В моем веб-приложении C#, размещенном в IIS, я хочу подключиться к моей базе данных с техническим пользователем без каких-либо учетных данных в моем web.config (пользовательском AD). Кроме того, мое приложение взаимодействует с библиотекой Sharepoint с аутентификацией Kerberos.

schema

Моя проблема, я не знаю, как это сделать. До сих пор учетные данные БД находились в файле web.config, и все работало отлично, но для большей безопасности я должен удалить учетные данные из web.config.

Мой IIS настроен с техническим пользователем в пуле приложений, Керберос настроена правильно и аутентификации IIS настроен так:

enter image description here

Не могли бы вы помочь мне и сказать мне, если это возможно , если да, как это сделать.

Спасибо много

Answer 1

Если вы используете Win Auth с олицетворения в IIS, чтобы передать маркер Kerberos для SharePoint веб-процесс олицетворение. Ваши только варианты:

• использовать SQL логин и зашифровать строку conneciton в web.config
• использовать олицетворение в C# и использовать криптографию и безопасное Место для вашей AD технологий. пользовательский пароль.