Čo je RBCD (Resource-Based Constrained Delegation)?

Obmedzená delegácia založená na zdrojoch (RBCD) je mechanizmus vo Windows, ktorý umožňuje službe delegovať svoje oprávnenia na inú službu, ale s obmedzeniami založenými na konkrétnych zdrojoch (cieľových službách). Na rozdiel od klasickej delegácie, kde je delegácia nakonfigurovaná na úrovni používateľského účtu, RBCD umožňuje službe delegovať práva iba na určité služby uvedené v vlastnostiach objektu zdroja.

Toto zvyšuje bezpečnosť, pretože obmedzuje rozsah delegácie a znižuje riziko zneužitia oprávnení. RBCD sa často používa v scenároch s Kerberosom, keď sa služba musí autentifikovať v mene používateľa u inej služby, ale iba na určité.

Príklad: webový server môže delegovať oprávnenia na prístup k databáze, ale nie na iné služby v sieti, čo je nakonfigurované prostredníctvom bezpečnostných atribútov v Active Directory.