Delegation
adDéfinition
Mécanisme Active Directory permettant à un service d'agir au nom d'un utilisateur pour accéder à d'autres ressources réseau. Trois types : non contrainte, contrainte et RBCD.
La délégation non contrainte stocke le TGT complet en mémoire. La contrainte limite via msDS-AllowedToDelegateTo. La RBCD configure via msDS-AllowedToActOnBehalfOfOtherIdentity. Chaque type présente des vecteurs d'attaque spécifiques. L'ajout au groupe Protected Users empêche la délégation.
Besoin d'un expert sur ce sujet ?
Audit, pentest, conformité ISO 27001, développement IA sécurisé — demandez un devis gratuit.
Demander un devis