2.5. Proxiable and Proxy Tickets (プロキシ可能およびプロキシチケット)

概要

時には, プリンシパルがサービスに対し, 自分に代わって操作を実行させる必要がある。サービスはクライアントの身元を引き受けることができなければならないが, 特定の目的のためにのみである。

チケット内の PROXIABLE フラグは次のとおりです。

プリントサービスのクライアントは, プリント要求を満たすために, 特定のファイルサーバー上のクライアントのファイルにアクセスする権限をプリントサーバーに与えるプロキシを渡すことができる。

Kerberos チケットは, チケットに明示的に含まれるネットワークアドレスからのみ有効であることが多い
ポリシーオプションにより, ネットワークアドレスが指定されていないチケットを許可できる
プロキシを付与する際, クライアントは新しいネットワークアドレスを指定しなければならない (MUST), またはプロキシが任意のアドレスからの使用向けに発行されることを示さなければならない (MUST)

PROXY フラグは, TGS がプロキシチケットを発行する際にチケットに設定される。アプリケーションサーバーは次のとおりとする。

完全な技術的詳細については, RFC 4120 Section 2.5 を参照すること。