Τι είναι το RBCD (Περιορισμένη Ανάθεση Βασισμένη σε Πόρους);

Η Περιορισμένη Ανάθεση Βάσει Πόρων (RBCD) είναι ένας μηχανισμός στα Windows που επιτρέπει σε μια υπηρεσία να αναθέσει τα δικαιώματά της σε μια άλλη υπηρεσία, αλλά με περιορισμούς που βασίζονται σε συγκεκριμένους πόρους (στόχους υπηρεσιών). Σε αντίθεση με την κλασική ανάθεση, όπου η ανάθεση διαμορφώνεται σε επίπεδο λογαριασμού χρήστη, το RBCD επιτρέπει σε μια υπηρεσία να αναθέσει δικαιώματα μόνο σε ορισμένες υπηρεσίες που αναφέρονται στις ιδιότητες του αντικειμένου πόρου.

Αυτό αυξάνει την ασφάλεια, καθώς περιορίζει το πεδίο της ανάθεσης και μειώνει τον κίνδυνο κατάχρησης δικαιωμάτων. Το RBCD χρησιμοποιείται συχνά σε σενάρια με Kerberos, όταν μια υπηρεσία πρέπει να πιστοποιηθεί εκ μέρους ενός χρήστη σε μια άλλη υπηρεσία, αλλά μόνο σε ορισμένες.

Παράδειγμα: ένας διακομιστής web μπορεί να αναθέσει δικαιώματα πρόσβασης σε μια βάση δεδομένων, αλλά όχι σε άλλες υπηρεσίες στο δίκτυο, κάτι που διαμορφώνεται μέσω ασφαλείας χαρακτηριστικών στο Active Directory.