2.8. OK as Delegate (委任として OK)

2.8. OK as Delegate (委任として OK)

概要

一部のアプリケーションでは, クライアントが他のサービスに連絡する際に, サーバーに自分に代わって行動する権限を委任する必要がある場合があります。これには, クライアントがクレデンシャルを中間サーバーに転送する必要があります。

問題

クライアントがサーバーへのサービスチケットを取得する能力は, サーバーが委任されたクレデンシャルを受け入れるために信頼されるべきかどうかについて, クライアントに情報を伝えません。

解決策

OK-AS-DELEGATE フラグは, 中間サーバーがそのようなクレデンシャルを受け入れるために信頼されているかどうかについて, KDC がローカルレルムポリシーをクライアントに伝達する方法を提供します。

仕組み

KDC 応答の暗号化された部分のチケットフラグのコピーは, 次のことをクライアントに示すために OK-AS-DELEGATE フラグが設定されている場合があります:

• チケットで指定されたサーバーは, レルムのポリシーによって委任を受け入れるのに適した受信者として決定されました
• クライアントは, このフラグの存在を使用して, このサーバーにクレデンシャルを委任する (プロキシまたは転送された TGT を付与する) かどうかを決定するのに役立てることができます
• このフラグの値を無視することは許容されます

管理者の考慮事項

このフラグを設定する場合, 管理者は次のことを考慮すべきです:

• サービスが実行されるサーバーのセキュリティと配置
• サービスが委任されたクレデンシャルの使用を必要とするかどうか

参考

完全な技術的詳細については, RFC 4120 セクション 2.8 を参照してください。