Аутентификация средствами операционной системы

Аутентификация средствами ОС - это метод идентификации отдельных пользователей с использованием учетных записей, предоставленных операционной системой компьютера пользователя. Данными учетных записей могут быть пароль или цифровые сертификаты на компьютере пользователя.

К преимуществам использования аутентификации средствами ОС можно отнести следующее:

• Нет необходимости хранить данные и пароли множества пользователей; если вы выполнили вход на ваш компьютер, больше не нужно вводить имя пользователя и пароль для подключения к базе данных.
• Администратор базы данных не должен управлять сменой паролей, поскольку они меняются на компьютерах пользователей или на уровне домена.

К недостаткам использования аутентификации средствами ОС можно отнести следующее:

• Использование аутентификации средствами ОС с некоторыми базами данных (которые не используют цифровые сертификаты в добавление к имени пользователя и паролю) может повысить риски в системе безопасности.
• Если пароль ОС становится известным, доступ предоставляется без использования второго уровня безопасности в виде учетной записи для доступа к базе данных.
• Для поддержки аутентификации средствами ОС может потребоваться дополнительная настройка базы данных.

Подсказка:

Если используется ОС Windows, аутентификация средствами ОС также называется аутентификацией Windows.

Аутентификация средствами операционной системы и СУБД

Настройки для использования аутентификации средствами ОС зависят от СУБД, с которой вы работаете.

Дополнительной настройки СУБД для аутентификации средствами ОС не требуется, если вы подключаетесь из клиента ArcGIS к базе данных DB2 или Informix с использованием метода аутентификации по умолчанию. Администратор базы данных добавляет учетные данные ОС, затем предоставляет этой записи доступ к определенным базам данных. При подключении пользователя учетная запись проверяется сервером базы данных. Если СУБД использует аутентификацию клиентов, на каждом клиентском компьютере необходимо создать локальную учетную запись.

Если вы выбрали аутентификацию средствами ОС для работы с базой данных Oracle, необходимо внести определенные настройки в учетную запись пользователя и файлы конфигурации СУБД Oracle. Обратитесь к документации Oracle, чтобы узнать, как это делается в вашей версии базы данных.

Не рекомендуется использовать аутентификацию средствами ОС с базами геоданных в PostgreSQL, поскольку для этого в базе данных придется перейти на небезопасный тип аутентификации.

Для идентификации пользователя SQL Server использует цифровой сертификат вместе с именем пользователя и паролем. В этом случае использование аутентификации средствами ОС более безопасно, чем использование учетных записей базы данных.

Примечание:

Имейте в виду, что нельзя использовать сервис ArcSDE для подключения к базе геоданных в Oracle, Informix, DB2 или PostgreSQL из ArcGIS.