RBCD (Манфиатдорӣ бо маҳдудиятҳои асосёфта ба захираҳо) чист?
sobes.tech AI
Ҷавоб аз AI
Ресурсга асосланган чекланган делегация (RBCD) — бу Windowsда бир хизматга ўз ваколатларини бошқа бир хизматга делегат қилиш имконини берувчи механизм, аммо муайян ресурсларга (мақсадли хизматларга) асосланган чекловлар билан. Классик делегациядан фарқли ўлароқ, бу ерда делегация фойдаланувчи ҳисобида эмас, балки ресурс объектининг хусусиятларида кўрсатилган муайян хизматларга берилади.
Бу хавфсизликни оширади, чунки делегация доирасини чеклайди ва ваколатларнинг зўрлаш эҳтимолини камайтиради. RBCD кўпинча Kerberos билан ишлатилган сценарийларда қўлланилади, бу ерда бир хизмат фойдаланчи номидан бошқа хизматга аутентификация қилиш керак бўлса, аммо фақат муайян хизматлар учун.
Масалан: веб-сервер маълумотлар базасига кириш учун ваколатларни делегат қила олади, аммо тармоқдаги бошқа хизматларга эмас, бу Active Directoryдаги хавфсизлик атрибутлари орқали конфигурацияланади.