Constrained Delegation

Définition simple

Une délégation Kerberos limitée à des services explicitement autorisés.

Définition technique

Kerberos Constrained Delegation restreint les services vers lesquels un compte peut déléguer l’identité d’un utilisateur.

À quoi cela sert ?

Réduire le risque par rapport à une délégation non contrainte.

Exemple concret

Un serveur web peut être autorisé à déléguer uniquement vers un service SQL précis.

Problèmes fréquents

• Service cible oublié
• SPN incorrect
• Configuration héritée non revue

Termes associés

Kerberos Delegation · SPN · Moindre privilège

À retenir : les comportements et commandes précises peuvent varier selon les versions, produits et architectures.