Qu'est-ce que la RBCD (Délégation Contraignante Basée sur les Ressources) ?

La délégation restreinte basée sur les ressources (RBCD) est un mécanisme dans Windows qui permet à un service de déléguer ses privilèges à un autre service, mais avec des restrictions basées sur des ressources spécifiques (services cibles). Contrairement à la délégation classique, où la délégation est configurée au niveau du compte utilisateur, RBCD permet à un service de déléguer des droits uniquement à certains services indiqués dans les propriétés de l'objet de ressource.

Cela améliore la sécurité, car cela limite le champ de la délégation et réduit le risque d'abus de privilèges. RBCD est souvent utilisé dans des scénarios avec Kerberos, lorsqu'un service doit s'authentifier au nom d'un utilisateur auprès d'un autre service, mais uniquement à certains.

Exemple : un serveur web peut déléguer des privilèges pour accéder à une base de données, mais pas à d'autres services du réseau, ce qui est configuré via des attributs de sécurité dans Active Directory.