asp.net-mvc-3 - 最佳实践：应用程序池身份帐户

Question

配置应用程序池身份帐户的最佳做法是什么？在托管服务器上使用“网络服务”帐户是否可以接受？当我将该身份帐户添加到 SQL Server DB 时，我应该为其分配什么权限？

谢谢

Answer 1

我遵循的最佳实践是授予帐户完成其工作所需的最低权限。这就是最小特权原则。