SharePointと<identity impersonate = "false" />

Question

統合された認証を使用してWebパーツからSQLデータベースにアクセスしたいと考えています。 IISアプリケーションプールIDを使用する必要があります。

デフォルトではエラーが発生します：web.configファイルで偽装がtrueに設定されている

System.Data.SqlClient.SqlException: Login failed for user 'SERVER\IUSR_VIRTUALMACHINE'. 

ので：

<identity impersonate="true" /> 

が、私はこれをfalseに設定することができますし、データベースのコードが動作します。匿名でアクセスされるサイトも機能します。しかし、認証を使用するすべてのSharePointサイトは失敗しますので、これは実際の解決策ではありません。

これを解決するには、私のデータベースアクセスコードをすべて昇格した権限でカプセル化しなければなりません。どういうわけか、それは最もパフォーマンスの高いソリューションのようには見えません。 それでも、SharePointのカスタムWebパーツからデータベースにアクセスするにはSQLセキュリティを使用するだけですか？

Answer 1

web.configファイル内の<identity />および<authentication />要素は、統合認証を使用する際にSQL Serverへの接続に使用されるアカウントを決定します。

<authentication mode="Windows" />が設定されている場合、ユーザーを認証するためにIISに委任します。

<authentication mode="Windows" /> 
<identity impersonate="true" /> 

とIISが匿名ユーザーを許可するように設定されていることを：私はあなたのあなたのweb.configファイルが含まれていることを推測しています。 <identity impersonate="true" />を設定すると、IISはIIS匿名アクセスアカウントのIDをSQL Serverに渡します。

Larsが指摘しているように、SPSecurity.RunWithElevatedPrivilegesを使用すると、必要なものが得られます。

Answer 2

これは間違っています。 <identity impersonate="true" />がtrueに設定されているため、ASP.NET/IISは現在ログインしているユーザーとしてスレッドを実行します（アプリケーションプールアカウントではなく、実際のユーザーがWebサイトにログインしています）。

ここで何かが起こっています。カスタムデータベースの接続文字列を投稿できますか？ （コースからのプライベートデータを除いて）

Answer 3

SPSecurity.RunWithElevatedPrivilegesを使用して、アプリケーションプールIDのコンテキストでコードを実行します。