最佳实践：应用程序池标识帐户

Question

配置应用程序池标识帐户的最佳实践是什么？在托管服务器上使用“网络服务”帐户可以接受吗？当我将它添加到SQL Server数据库时，我应该分配哪个特权？

感谢

Answer 1

我遵循的最佳做法是，给予完成其工作所需的最低特权必要的帐户。这是principle of least privilege。