Tartalomjegyzék:
- Meghatározás - Mit jelent a biztonsági azonosító (SID)?
- A Techopedia magyarázza a biztonsági azonosítót (SID)
Meghatározás - Mit jelent a biztonsági azonosító (SID)?
A biztonsági azonosító (SID) egy egyedi és nem vitatható azonosító, változó hosszúságú, a megbízott (felhasználó, felhasználói csoport vagy biztonsági megbízó) megjelölésére vagy azonosítására. A biztonsági megbízónak csak egy biztonsági azonosítója lehet, amelyet megőriz az életre, és az összes megbízó tulajdonságához társul, beleértve a nevét. Ez a beállítás lehetővé teszi a megbízó átnevezését anélkül, hogy befolyásolná az adott megbízóra hivatkozó objektumok biztonsági jellemzőit.
A Techopedia magyarázza a biztonsági azonosítót (SID)
A Windows számítógépeken minden egyes fióknak egy egyedi SID-t kap egy hatóság, például a Windows tartományvezérlő, majd tárolja a biztonsági adatbázisban. Amikor a felhasználó bejelentkezik, az adott felhasználóhoz hozzárendelt SID-t lekérik a biztonsági adatbázisból, és behelyezik az adott felhasználó hozzáférési jogkivonatába. A rendszer az SID-t használja a hozzáférési jogkivonatban, hogy hitelesítse a felhasználót a Windows biztonsággal kapcsolatos összes későbbi interakcióhoz. A biztonsági azonosító csak egyetlen felhasználó vagy csoport egyedi azonosítójaként használható; Ha az egyikhez hozzá van rendelve, azt soha nem lehet újra felhasználni egy másik felhasználó vagy felhasználói csoport számára.
A Windows biztonság az SID-eket használja a következő biztonsági elemekben:
- A hozzáférési jogkivonatokban azonosítóként egy felhasználóhoz vagy egy csoporthoz, amelyhez a felhasználó tartozik
- A beléptető szervezetekben a megbízott hozzáférésének engedélyezéseként engedélyezik, megtagadják vagy ellenőrzik.
- A biztonsági leírásokban annak azonosítása érdekében, hogy ki birtokolja az objektumot és az elsődleges csoportot
