• 10/12/2016
• 5 minuti per leggere
• • J
  • e
  • j
  • D
  • j
  • +3

Si applica a: Windows Server (Canale semestrale), Windows Server 2016

Questo argomento di navigazione per il professionista IT elenca le risorse di documentazione per le tecnologie di autenticazione e accesso a Windows che includono la valutazione del prodotto, le guide per iniziare, le procedure, le guide alla progettazione e alla distribuzione, i riferimenti tecnici e i riferimenti ai comandi.

Descrizione della caratteristica

L’autenticazione è un processo per verificare l’identità di un oggetto, servizio o persona. Quando si autentica un oggetto, l’obiettivo è verificare che l’oggetto sia autentico. Quando si autentica un servizio o una persona, l’obiettivo è verificare che le credenziali presentate siano autentiche.

In un contesto di rete, l’autenticazione è l’atto di provare l’identità ad un’applicazione o risorsa di rete. Tipicamente, l’identità è provata da un’operazione crittografica che usa una chiave che solo l’utente conosce – come nella crittografia a chiave pubblica – o una chiave condivisa. Il lato server dello scambio di autenticazione confronta i dati firmati con una chiave crittografica conosciuta per convalidare il tentativo di autenticazione.

Memorizzare le chiavi crittografiche in una posizione centrale sicura rende il processo di autenticazione scalabile e mantenibile. Active Directory Domain Services è la tecnologia raccomandata e predefinita per memorizzare le informazioni sull’identità (comprese le chiavi crittografiche che sono le credenziali dell’utente). Active Directory è richiesto per le implementazioni predefinite di NTLM e Kerberos.

Le tecniche di autenticazione vanno da un semplice logon, che identifica gli utenti sulla base di qualcosa che solo l’utente conosce, come una password, a meccanismi di sicurezza più potenti che utilizzano qualcosa che l’utente ha, come token, certificati a chiave pubblica e biometria. In un ambiente aziendale, i servizi o gli utenti potrebbero accedere a più applicazioni o risorse su molti tipi di server all’interno di una singola sede o in più sedi. Per queste ragioni, l’autenticazione deve supportare ambienti per altre piattaforme e per altri sistemi operativi Windows.

Il sistema operativo Windows implementa un set predefinito di protocolli di autenticazione, inclusi Kerberos, NTLM, Transport Layer Security/Secure Sockets Layer (TLS/SSL) e Digest, come parte di un’architettura estensibile. Inoltre, alcuni protocolli sono combinati in pacchetti di autenticazione come Negotiate e il Credential Security Support Provider. Questi protocolli e pacchetti permettono l’autenticazione di utenti, computer e servizi; il processo di autenticazione, a sua volta, permette agli utenti e ai servizi autorizzati di accedere alle risorse in modo sicuro.

Per maggiori informazioni sull’autenticazione di Windows, incluso

• Concetti di autenticazione di Windows

• Scenari di accesso di Windows

• Architettura di autenticazione di Windows

• Security Support Provider Interface Architecture

• Processi di credenziali nell’autenticazione di Windows

• Impostazioni dei criteri di gruppo usati nell’autenticazione di Windows

vedi la panoramica tecnica di autenticazione di Windows.

Applicazioni pratiche

L’autenticazione di Windows è usata per verificare che le informazioni provengano da una fonte affidabile, sia da una persona che da un oggetto informatico, come un altro computer. Windows fornisce molti metodi diversi per raggiungere questo obiettivo, come descritto di seguito.

Requisiti software

Windows Authentication è progettato per essere compatibile con le versioni precedenti del sistema operativo Windows. Tuttavia, i miglioramenti di ogni versione non sono necessariamente applicabili alle versioni precedenti. Fai riferimento alla documentazione sulle caratteristiche specifiche per maggiori informazioni.

Informazioni su Server Manager

Molte caratteristiche di autenticazione possono essere configurate usando Criteri di gruppo, che possono essere installati usando Server Manager. La funzione Windows Biometric Framework è installata usando Server Manager. Altri ruoli del server che dipendono dai metodi di autenticazione, come Web Server (IIS) e Active Directory Domain Services, possono anche essere installati usando Server Manager.