HOME > IISのユーザ認証とは

IISのユーザ認証とは

IISのユーザ認証には、匿名アクセス、基本認証、統合Windows認証、ダイジェスト認証の４つがあります。

いずれも仮想ディレクトリごとに、インターネットサービスマネージャで設定できます。

匿名アクセス

すべてのユーザーが、指定したリソースへのアクセスを許可されます。

ブラウザにはユーザー名とパスワードの入力を求めるダイアログボックスは表示されず、
ユーザー情報を入力する必要はありません。

匿名ユーザーは、IUSR_computernameというユーザを偽装して、そのユーザーとして振る舞います。

基本認証

有効な Windows NT ユーザーアカウントに合致するユーザー情報を入力したユーザーだけが
アクセスを許可されます。

ユーザーのブラウザには、ユーザー名とパスワードを入力するためのダイアログボックスが表示されます。
この情報はクリアテキスト (暗号化されない状態) でサーバーに送られます。

統合Windows認証

有効な Windows NT ユーザーアカウントを持つユーザーのみが、指定されたリソースへのアクセスを
許可されます。

ユーザー名とパスワードを入力するダイアログボックスは表示されず、ユーザー情報の入力も必要ありません。
ユーザー情報は暗号化されて送信されます。

ドメインにログオンした時にユーザーのコンピュータに保存されている情報が認証情報の交換で使用されるため、
ユーザーはこの情報を入力する必要がありません。

最初の認証が失敗すると、ユーザー情報の入力を求めるダイアログボックスがブラウザに表示されます。

ダイジェスト認証

ハッシングテクノロジーを使用し、解読不能な方法でユーザー情報を送信します。

プロキシサーバーやファイアウォールを超えて使用することができます。