Windows® işletim sistemlerinde Internet Kimlik Doğrulama Hizmeti (IAS), ağlar için yerleşik yetkilendirme, kimlik doğrulama ve hesap oluşturma sağlar. Kuruluş genelinde ağ kaynaklarının kullanımını izlerken ağın güvenli kalmasını sağlar. Bunun sonucu, sistemi harici tehditlere karşı korurken ve ağ kaynaklarının uygun şekilde kullanılmasını sağlamak için izleyerek her bir belirli sistem kullanıcısının yerinde kalmasını sağlayan yerleşik bir süreçtir.
Internet Kimlik Doğrulama Hizmeti, bir Windows® işletim sisteminde yerleşik kimlik doğrulama, yetkilendirme ve muhasebe (AAA) yapılmasını sağlayarak çalışır. AAA, yetkisiz kullanıcıların bir sisteme erişmesini önleyen tipik bir bilgisayar güvenliği ilkesidir. Her kullanıcının belirli izinler tabanında kalmasını sağlar ve bir kuruluşun zamanlarını, harcamalarını ve kaynaklarını bütçelemesine yardımcı olmak için ağdaki tüm oluşumları izler.
İnternet Kimlik Doğrulama Hizmeti'nin kimlik doğrulama bölümü, ağa giriş yapmaya çalışan her kullanıcının sistemi kullanmasına gerçekten izin verilmesini sağlar. Bir partinin davetli listesi gibi düşünün: geçerli bir davet olmadan, kullanıcı sisteme erişemez. Ağa erişmek için çalışan bireyleri sürekli izleyerek, İnternet Kimlik Doğrulama Hizmeti, korsanların meşru kullanıcılar için işlevsellikten ödün vermeden uzak durmalarını sağlar.
Yetkilendirme, her kullanıcıyı sistemde kendi ayrıcalık seviyelerinde tutar. Temel kullanıcılardan sistem yöneticilerine, ağdaki her kullanıcıya sistemde hangi işlemleri yapabileceklerini belirleyen bir ayrıcalıklar listesi verilir. Yetkilendirme, bir kullanıcının eylemlerini izin verilen eylemleriyle kontrol eder, kişilerin sisteme giriş yaptıklarında kötüye kullanmalarını önler. Örneğin, bir sistemin temel kullanıcıları genellikle bilgisayarlara program yükleyemez veya kaldıramaz; temel bir kullanıcı bunu yapmaya çalışırsa, İnternet Kimlik Doğrulama Sisteminin yetkilendirme bileşeni bu işlemi önleyecektir.
Son olarak, muhasebe sisteme erişen bireyler tarafından kullanılan ağ kaynaklarının sürekli bir ölçütünü tutmak için çalışır. Bu, bir kurumun ağ kullanımlarını zaman içinde ölçmesine ve gerçek harcamalarını planlanan harcamalarına daha yakından uyarlamasına olanak tanır. Ağ kaynakları için daha etkili bütçeleme, şirketlerin uzun vadede nerede ve nasıl tasarruf sağlayabileceklerini görmelerine yardımcı olarak, onlara ağdaki güç, donanım ve bant genişliği maliyetlerini koruma olanağı sağladı.
