Tartalom
- Meghatározás - Mit jelent a biztonsági azonosító (SID)?
- Bevezetés a Microsoft Azure és a Microsoft Cloud | A jelen útmutató során megtanulja, mi szól a felhőalapú számítástechnikából, és hogyan segítheti a Microsoft Azure a felhőből történő migrációt és az üzleti vállalkozás futtatását.
- A Techopedia magyarázza a biztonsági azonosítót (SID)
Meghatározás - Mit jelent a biztonsági azonosító (SID)?
A biztonsági azonosító (SID) egy egyedi és nem vitatható azonosító, változó hosszúságú, a megbízott (felhasználó, felhasználói csoport vagy biztonsági megbízó) megjelölésére vagy azonosítására. A biztonsági megbízónak csak egy biztonsági azonosítója lehet, amelyet megőriz az életre, és az összes megbízó tulajdonságához társul, beleértve a nevét. Ez a beállítás lehetővé teszi a megbízó átnevezését anélkül, hogy befolyásolná az ehhez az objektumhoz tartozó biztonsági jellemzőket.
Bevezetés a Microsoft Azure és a Microsoft Cloud | A jelen útmutató során megtanulja, mi szól a felhőalapú számítástechnikából, és hogyan segítheti a Microsoft Azure a felhőből történő migrációt és az üzleti vállalkozás futtatását.
A Techopedia magyarázza a biztonsági azonosítót (SID)
A Windows számítógép minden egyes fiókját egy hatóság, például a Windows tartományvezérlő egyedi SID-vel kapja meg, majd tárolja a biztonsági adatbázisban. Amikor a felhasználó bejelentkezik, az adott felhasználóhoz hozzárendelt SID-t lekérik a biztonsági adatbázisból, és behelyezik az adott felhasználó hozzáférési jogkivonatába. A rendszer az SID-t használja a hozzáférési jogkivonatban, hogy hitelesítse a felhasználót a Windows biztonsággal kapcsolatos összes későbbi interakcióhoz. A biztonsági azonosító csak egyetlen felhasználó vagy csoport egyedi azonosítójaként használható; Ha az egyikhez hozzá van rendelve, azt soha nem lehet újra felhasználni egy másik felhasználó vagy felhasználói csoport számára.
A Windows biztonság az SID-eket használja a következő biztonsági elemekben:
- A hozzáférési jogkivonatokban azonosítóként egy felhasználóhoz vagy egy csoporthoz, amelyhez a felhasználó tartozik
- A beléptető szervezetekben a megbízott hozzáférésének engedélyezéseként engedélyezik, megtagadják vagy ellenőrzik.
- A biztonsági leírásokban annak azonosítása érdekében, hogy ki birtokolja az objektumot és az elsődleges csoportot