Windowsのログイン画面でセルフサービスC＃Winformを実行する

Question

社内の企業ユーザー向けにC＃Winformとしてセルフサービスパスワードリセットツールを作成しました。

このアプリケーションは、HTTPSとクライアント証明書ベースの認証を使用して、ランダムな6桁のコードを生成してモバイルデバイスに送信するか、ユーザーが設定した3つのセキュリティ質問を取得するために、セルフサービスに登録されています。

コード/アンサーはウェブサービスに送り返されます。確認されると、ユーザーのADアカウントはロック解除され、パスワードはサーバー側にリセットされます。

私があるため、ユーザーが自分のマシンにアクセス傾けるということで、問題の性質上、しかし...

、他のユーザーのマシンからアクセスした場合、これは任意のSSPRツールですべてのかなり一般的であり、すべてが正常に動作していると思います

パスワードをリセットする必要があるときに、このアプリをWindowsのログイン画面から起動できるかどうか尋ねられました。

私はWindows 7のログイン画面に新しい「タイル」を追加し、クリックしたときに自分のアプリを起動するPOCカスタム認証プロバイダを作成しましたが、これは本当に悪い考えかもしれないと思っています。

これは、どこから起動されているのですか？私はすでに緊張しているローカルのSYSTEMユーザーのコンテキストでアプリが実行されます。

「支払った」SSPRツールを見ると、外見上の価値があり、ログイン画面で外部アプリを実行しているようなものがありますか？

• winlogin画面でシステムとしてSYSTEMを実行していますか？

• もしそうでない場合は、脆弱性をインストールするために私が従うべき推奨事項はありますか？

• は私がリスク軽減するために何ができる何かあります（私のプログラムが最初に実行されるときに偽装/デ標高のいくつかの並べ替えは？）あなたはどちらかにそれを得ることができ、Windowsの資格プロバイダで

Answer 1

ログインして、セルフサービスアプリを起動します。私たちはこれを試しましたが、プロセス自体には時間がかかります。

代わりに、私たちは、次の

はあなたがセルフサービスに登録することを可能にするWebアプリケーションを作成しました。どちらかの質問に答えるか、別のメールアドレスを登録してください。これはすべて簡単なものです。

私たちは、そのURL専用のブラウザコンポーネントを備えたWinformアプリケーションを作成しました。次に、クリックしたときにwinformアプリケーションを開くリンクを持つ資格プロバイダを作成しました。 Winformをそのように設定することによって、新しいウィンドウを起動する権限や右クリックができないようにしました。

ユーザーがパスワードを忘れてしまった場合、事前ログオン時にリンクをクリックするだけです。 Winformはロードされ、彼らはビジネスを行います。 Winformを閉じます。それはすべてログオン画面で行われます。

メモ。 Winformsの代わりにwpfを使用して実装しようとすると、アプリケーションのロードにかなりの時間がかかります。

コードを共有できます。あなたに必要なものを教えてください。また、Microsoftサンプルを使用するだけでなく、独自のIDを与える資格プロバイダを作成する際にも注意してください。元の資格プロバイダを無効にする必要があります。それ以外の場合は、重複してしまいます。それに応じてグループポリシーを使用して無効にしました。