-
Identyfikator SID
Pytam, bo nie mogę dojść do końca o co chodzi w identyfikatorze SID.
Interesuje mnie:
-jeżeli nowy identyfikator jest tworzony podczas zakładania nowego konta w systemie to:
-czy mogę na 100% powiedzieć, że komputer logujący się do np. konta pocztowego z rożnych adresów IP, ale posiadający ten sam identyfikator, to ten sam użytkownik?
-czy można zmieniać numer SID?
-
Jesli masz np AD albo nawet bardziej rozbudowany forest, to SIDy nie powinny sie pokrywac, nie powinno byc kolizji... wiec jesli masz ten sam SID w ramach AD lub forestu to bedzie to ten sam user z tego co mi wiadomo.
Zmiana SID nie jest mozliwa w sensie ze zmieniam SID i sciagam poczte, bo dostep do wszystkiego odbywa sie przez tokeny SAT zawierajace jako jedno z pol wlasnie SID, wiec musisz sie autentykowac jako user z danym SID (SID jest zapisany w danych konta, nie mozna go wprowadzic podczas logowania) aby za pomoca SAT dostac autoryzacje dostepu do zasobu.
Sorry jesli to zakrecilem ale AFAIK tak to wyglada.
-
Ok.
To nieco wyjaśnia.
Dzięki.