第 55 章 在 IdM 中使用基于资源的受限委托

您可以使用基于资源的受限委托(RBCD)来委派对服务的访问。RBCD 允许资源级别上委派的细粒度控制，并且可由委派凭据的服务的所有者设置访问权限。例如，这在身份管理(IdM)和活动目录(AD)之间的集成中很有用。

自 2019 起，当目标和代理服务都属于不同的林时，Microsoft AD 强制使用 RBCD。