Condividi tramite


Interazione con provider di rete

È possibile configurare un sistema per supportare zero o più provider di rete. Ognuno di questi provider di rete può specificare che richiede un'elaborazione di autenticazione interattiva speciale. Questa funzionalità consente alle reti installate di raccogliere informazioni di identificazione e autenticazione specifiche per ogni rete, ma consente loro di raccoglierlo durante la normale accesso e sotto l'ombrello sicuro del contesto e del desktop di Winlogon.

Winlogon chiama provider di rete in diverse circostanze. Dopo un accesso riuscito, Winlogon chiama provider di rete in modo che possano raccogliere credenziali e autenticare l'utente per la propria rete. Winlogon chiama anche provider di rete quando gli utenti modificano le password. In questo modo ogni utente mantiene una singola password per l'uso in tutte le reti.

La struttura WLX_MPR_NOTIFY_INFO viene usata per fornire informazioni di identificazione e autenticazione nelle funzioni GINA pertinenti. Questa struttura include i membri seguenti.

Membro Descrizione
pszUserName Nome dell'account dell'utente connesso.
pszDomain Nome di dominio dell'utente connesso. Non tutti i modelli di autenticazione hanno un concetto di dominio (o il relativo equivalente), quindi questo membro può essere NULL.
pszPassword Quando l'utente ha assegnato una password di testo non crittografato durante l'autenticazione, fornendola qui consente ad altri provider di rete di usare la stessa password (per ottenere un singolo accesso) senza richiedere all'utente.
pszOldPassword Dopo una modifica della password, specificare la password originale qui e la nuova password nel membro pszPassword , consente ai provider di rete di aggiornare le password senza richiedere all'utente di richiedere l'utente.

 

Un'GINA non deve fornire queste informazioni ai provider di rete. Se un puntatore NULL viene passato anziché un puntatore di struttura valido, i provider di rete richiederanno all'utente informazioni.