RBCD (Ресурска негизделген чектелген өкүлчүлүк) эмне?
sobes.tech AI
AIден жооп
Ресурска негизделген чектелген өкүлчүлүк (RBCD) — бул Windowsте бир кызматка өз ыйгарым укуктарын башка кызматка берүү механизми, бирок белгилүү ресурстарга (максаттуу кызматтарга) негизделген чектөөлөр менен. Классикалык өкүлчүлүктөн айырмаланып, анда өкүлчүлүк колдонуучу эсебинин деңгээлинде конфигурацияланбайт, тескерисинче, ресурстун объектинин мүнөздөмөлөрүндө көрсөтүлгөн белгилүү кызматтарга гана ыйгарым укуктар берилет.
Бул коопсуздукту жогорулатат, анткени өкүлчүлүк чөйрөсүн чектейт жана ыйгарым укуктарды кыянаттык менен колдонуу коркунучун азайтат. RBCD көбүнчө Kerberos менен иштеген сценарийлерде колдонулат, анда бир кызмат колдонуучунун атынан башка кызматка аутентификацияланышы керек, бирок гана белгилүү кызматтар үчүн.
Мисал катары: веб-сервер маалымат базасына кирүү үчүн ыйгарым укуктарды делегат кылышы мүмкүн, бирок тармактагы башка кызматтарга эмес, бул Active Directoryдеги коопсуздук мүнөздөмөлөрү аркылуу конфигурацияланат.