第58章 IdM でのリソースベースの制約付き委任の使用

RBCD を使用すると、アクセス委譲をより詳細に制御できます。この章では、RBCD と一般的な制約付き委任の主な違いを説明します。

一般的な制約付き委任では、Service for User to Proxy (S4U2proxy) 拡張機能が、ユーザーに代わって別のサービスのサービスチケットを取得します。2 番目のサービスは通常、ユーザーの承認コンテキストの下で、最初のサービスに代わって作業を実行するプロキシーです。制約付き委任を使用すると、ユーザーが完全な Ticket-Granting Ticket (TGT) を委任する必要がなくなります。

IdM が Active Directory (AD) と統合する場合、IdM フレームワークは制約付き委任を使用して、IdM および AD 側の両方で SMB や DCE RPC エンドポイント含むさまざまなサービスに対してユーザーに代わって動作します。

IdM-AD 統合で、両方のサービスが同じ IdM ドメインの一部である場合は、IdM 側で RBCD 権限を付与できます。