Kas ir RBCD (Resursu balstīta ierobežota deleģēšana)?

Resursu balstīta ierobežota deleģēšana (RBCD) ir mehānisms Windows, kas ļauj pakalpojumam deleģēt savas pilnvaras citam pakalpojumam, bet ar ierobežojumiem, kas balstīti uz konkrētiem resursiem (mērķa pakalpojumiem). Atšķirībā no klasiskās deleģēšanas, kurā deleģēšana ir konfigurēta lietotāja konta līmenī, RBCD ļauj pakalpojumam deleģēt tiesības tikai uz noteiktiem pakalpojumiem, kas norādīti resursu objekta īpašībās.

Tas palielina drošību, jo ierobežo deleģēšanas jomu un samazina ļaunprātīgas izmantošanas risku. RBCD bieži tiek izmantota scenārijos ar Kerberos, kad pakalpojums ir jāautentificē lietotāja vārdā citam pakalpojumam, bet tikai uz noteiktiem.

Piemērs: tīmekļa serveris var deleģēt tiesības piekļūt datu bāzei, bet ne citiem tīkla pakalpojumiem, kas konfigurēti ar drošības atribūtiem Active Directory.