ThématiqueActive Directory →
Définition simple
La délégation contrainte Kerberos limite les services vers lesquels une identité peut déléguer l’authentification.
Définition technique
La délégation contrainte Kerberos limite les services vers lesquels une identité peut déléguer l’authentification. En environnement d’entreprise, sa configuration doit être cohérente avec l’architecture réseau, les politiques de sécurité et les capacités des équipements concernés.
À quoi cela sert ?
contrôler le double-hop Kerberos.
Exemple concret
un serveur web délègue vers un service SQL précis.
Problèmes fréquents
- configuration incohérente
- compatibilité ou version
- diagnostic incomplet des dépendances
À retenir : adaptez toujours le diagnostic à la version du produit et à l’architecture réellement déployée.