Kerberos Delegation

Définition simple

Un mécanisme permettant à un service d’utiliser l’identité d’un utilisateur vers un autre service.

Définition technique

La délégation Kerberos permet à un serveur intermédiaire de présenter des tickets au nom de l’utilisateur selon les droits configurés.

À quoi cela sert ?

Résoudre certains scénarios double-hop.

Exemple concret

Une application web peut accéder à SQL au nom de l’utilisateur connecté.

Problèmes fréquents

• Délégation trop large
• SPN incorrect
• Risque d’élévation de privilèges

Termes associés

SPN · Constrained Delegation · Kerberos

À retenir : les comportements et commandes précises peuvent varier selon les versions, produits et architectures.