[IIS] Webアプリケーションの動作アカウントを変更したい

この記事は2年以上前の投稿になります。
記載された情報が古くなっている可能性がございますので十分ご注意ください。

Webアプリケーションでファイルなどの操作をする際に、アクセス権に悩まされることがあります。
もちろんアクセス権限に「everyone」をフルコントロールにすれば何でもアリになってしまいますが、そのようなことはセキュリティ上でもよくありませんし、一部のユーザをアクセス制限しているような場合もあります。

ここでは匿名アクセスの標準アカウント(IIS_IUSRS)ではなく、アプリケーション毎にアカウントを切り替えるような場合の方法になります。

1. 専用のアプリケーションプールを作成します
2. 詳細設定の[プロセス][ID]に「ApplicationPoolIdentity」が設定されているので、これを変更します
   
3. ここで「カスタム アカウント」を選択すると、自由にアカウントを設定できます
   
4. 今度は目的のアプリケーションサイトの設定を開いてアプリケーションプールの選択ボタンを押します
   
5. このアプリケーションプールに先ほど作成したアプリケーションが選択できるようになっています
   

ご訪問ありがとうございます。
参考になりましたら『いいね！』もお願いします。

株式会社ドリームハイブ

閉じる