アカウントが保持している特権、使用する偽装の種類、およびクライアントが許可すると考えられる偽装のエクステントによって異なります。トークンを使用してセキュリティで保護されたセッションを確立した場合は、クライアントを偽装できません。アプリケーションは、現在ログインしているアカウントで実行されるため、既定でそのアカウントを偽装できます。アカウントで実行されます。使用してセキュリティで保護されたセッションを使用している場合、クライアントを偽装することはできません。セキュリティで保護されたセッションのセキュリティコンテキストトークンを作成する」を参照してください。メソッドを実行する必要があります。属性で偽装要件を指定できるようにすることで、これを容易に実行できる偽装機能が用意されています。メソッドを実行する前に呼び出し元の権限を借用します。呼び出し元のアクセス特権が許可されている場合だけです。Allowedに設定されていても、サービスの資格情報が使用されます。低い特権を持つユーザーがその資格情報を提示した場合、そのユーザーよりも高い特権を持つサービスは、サービスの資格情報を使用してメソッドを実行し、特権の低いユーザーが本来は使用できないリソースを使用できることになります。ユーザーアカウントにマップできる資格情報で認証されている場合にのみ、呼び出し元の権限を借用できます。メソッドは実行されません。作成されると偽装が失敗し、InvalidOperationExceptionが発生します。詳細については、「サポートされないシナリオ」を参照してください。メソッドの全体ではなく、一部を偽装するだけで、その機能が実行される場合があります。取得し、偽装を強制的に実行します。メソッドを呼び出します。ステートメントを使用して、偽装アクションを自動的に元に戻すようにしてください。C#以外のプログラミング言語を使用する場合は、偽装レベルを必ず元に戻してください。この作業を怠ると、サービス拒否攻撃や権限の昇格攻撃のもとになるおそれがあります。Methodsサービスのすべてのメソッドを呼び出し元のコンテキストで実行することが必要になる場合があります。ServiceAuthorizationBehaviorを使用します。trueに設定します。クラスの動作コレクションから取得されます。Requiredに設定することも必要です。動作について説明します。クライアント資格情報の使用時にサービスが実行する偽装のレベルを、クライアントが部分的に制御するシナリオがあります。キャッシュされたトークンを使用して偽装を実行した場合に発生するシナリオもあります。プロパティを設定します。プロパティとしてアクセスします。匿名偽装レベルを指定すると、クライアントはサービスに匿名でログオンします。したがって、偽装を実行するかどうかに関係なく、サービスは匿名ログオンを許可する必要があります。Delegationを指定できます。次のコードに示すように、指定したレベルのトークンだけが作成されます。_System.Security.Principal.TokenImpersonationLevel.Impersonationキャッシュされたトークンを使用して偽装するときに、サービスが取得する偽装レベルを次の表に示します。そのユーザーとしてログオンできるようにします。Delegationに設定することと同じです。クラスで使用できます)。次の表は、サービスがユーザー名資格情報を受け取ると取得される偽装レベルを示しています。使用してクライアントを既存のアカウントにマップするように操作できます。証明書をマップするためにサービスを構成する方法を示しています。次のコードはサービスを構成する方法を示しています。認証を実行する必要があります。チャネルを作成し、クライアントを偽装している間、このチャネル経由で通信を行います。サービスで実現される偽装レベルによって決まります。サービスは、同じコンピューター上で実行されている必要があります。サービスは、別々のコンピューター上にあっても、同じコンピューター上にあってもかまいません。ポリシーを構成する必要があります。(委任認証の有効化)」を参照してください。サービスに対する認証を行うことができます。使用しないため、委任は構成されません。よる委任の制御は、ユーザー名/パスワード認証には適用されません。○Yes委任の使用方法を次のコード例に示します。コントローラーを制約された委任を使用するように構成する必要があります。制約された委任を有効にする手順を以下に示します。」の制約された委任に関する部分を参照してください。ボックスをオフにします。ボックスをオンにします。クリックして、委任に対して信頼されるように中間層コンピューターを構成します。クリックして、制約された委任を使用するように中間層コンピューターを構成します。プロトコル遷移と制約付き委任」を参照してください。Articlesこのページはお役に立ちましたか?はいいいえ追加のフィードバックはありますか?スキップ送信ありがとうございます。Cookie利用条件サイトのフィードバック商標このページはお役に立ちましたか?はいいいえ追加のフィードバックはありますか?スキップ送信ありがとうございます。Cookie利用条件サイトのフィードバック。