Какво е RBCD (Ограничено делегиране, базирано на ресурси)?

Ресурсно-базираната ограничена делегация (RBCD) е механизъм в Windows, който позволява на услуга да делегира своите права на друга услуга, но с ограничения, базирани на конкретни ресурси (целеви услуги). За разлика от класическата делегация, където делегирането се настройва на ниво потребителски акаунт, RBCD позволява на услуга да делегира права само на определени услуги, посочени в свойствата на обекта ресурс.

Това увеличава сигурността, тъй като ограничава обхвата на делегирането и намалява риска от злоупотреба с права. RBCD често се използва в сценарии с Kerberos, когато една услуга трябва да се удостоверява от името на потребител към друга услуга, но само към определени.

Пример: уеб сървър може да делегира права за достъп до база данни, но не и към други услуги в мрежата, което се настройва чрез атрибути за сигурност в Active Directory.