Mi az a RBCD (Erőforrás-alapú korlátozott delegálás)?

Erőforrás-alapú korlátozott delegáció (RBCD) egy Windows mechanizmus, amely lehetővé teszi egy szolgáltatás számára, hogy jogosultságait más szolgáltatásnak delegálja, de korlátozásokkal, amelyek bizonyos erőforrásokra (cél szolgáltatásokra) vonatkoznak. A klasszikus delegációtól eltérően, ahol a delegáció felhasználói fiókszinten van konfigurálva, az RBCD lehetővé teszi, hogy egy szolgáltatás csak bizonyos, az erőforrás objektum tulajdonságaiban megadott szolgáltatásoknak adjon jogokat.

Ez növeli a biztonságot, mivel korlátozza a delegáció területét és csökkenti a jogosultságok visszaélésének kockázatát. Az RBCD gyakran használatos Kerberos szcenáriókban, amikor egy szolgáltatás felhasználói névben kell hitelesítenie magát egy másik szolgáltatás felé, de csak bizonyos szolgáltatások esetében.

Példa: egy webkiszolgáló delegálhat jogosultságokat adatbázis eléréséhez, de nem más hálózati szolgáltatásokhoz, amit az Active Directory biztonsági attribútumain keresztül konfigurálnak.