Mis on RBCD (Resurssidele põhinev piiratud volitamine)?

Resursipõhine piiratud volitamine (RBCD) on Windowsi mehhanism, mis võimaldab teenusel delegeerida oma volitusi teisele teenusele, kuid piirangutega, mis põhinevad konkreetsetel ressurssidel (sihtteenustel). Erinevalt klassikalisest delegeerimisest, kus delegeerimine on konfigureeritud kasutajakonto tasemel, võimaldab RBCD teenusel delegeerida õigusi ainult teatud teenustele, mis on märgitud ressurssobjekti omadustes.

See suurendab turvalisust, kuna piirab delegeerimise valdkonda ja vähendab õiguste kuritarvitamise riski. RBCD-d kasutatakse sageli Kerberosi stsenaariumides, kui teenus peab autentima kasutaja nimel teise teenuse poole, kuid ainult teatud teenuste puhul.

Näide: veebiserver võib delegeerida õigusi andmebaasi juurdepääsuks, kuid mitte teistele võrguteenustele, mis on konfigureeritud turbeatribuutide kaudu Active Directorys.