Als «delegation» getaggte Fragen

2
Wie kann ich feststellen, welche Berechtigungen meinem Benutzer zum Empfangen eines ZFS-Datasets fehlen?
Ich habe eine FreeNAS (11.1-U1) und eine FreeBSD (11.1-RELEASE-p6) Maschine. Auf dem FreeNAS möchte ich zfs receiveals Nicht-Root-Benutzer mit delegierten Berechtigungen rekursive Snapshots erstellen. Dies scheint für die meisten untergeordneten Datensätze gut zu funktionieren. Die dataDatensätze von iocage , die in das Gefängnis eingebunden und von dort aus verwaltet werden …
2
Risiken der Kerberos-Delegation
Ich habe stundenlang versucht, Windows-Authentifizierung, Kerberos, SPNs und eingeschränkte Delegierung in IIS 7.5 zu lernen und zu verstehen. Eine Sache, die ich einfach nicht verstehe, ist, warum es "riskant" ist, die Delegierung für Administratoren, CEOs usw. aktiviert zu lassen (dh die Delegierung für vertrauliche Konten nicht zu deaktivieren). Kann mir …
2
Gibt es eine Möglichkeit, Kerberos-Anmeldeinformationen zweimal zu delegieren? Warum nicht?
Mein ganzes nerdiges Leben lang habe ich mich mit dieser Einschränkung von Windows-Domänen befasst Login - Konsole Integrierte Authentifizierung für etwas (normalerweise Web-App) Meine Anmeldeinformationen können nicht auf einen anderen Server (z. B. Datenbank oder Dateisystem) verschoben werden. Sie müssen Maschine 2 vertrauen. Gibt es eine Konfiguration, die dieses Verhalten …
1
Wie delegiere ich in Active Directory Schreibberechtigungen für bestimmte Attribute geschützter Benutzerkonten?
Wir haben ein Tool entwickelt, das bestimmte Attribute von Active Directory-Benutzerobjekten mit einer maßgeblichen Quelle für die Wahrheit der Mitarbeiterinformationen an anderer Stelle auf dem neuesten Stand hält, sodass Active Directory automatisch aktualisiert wird, wenn sich die Telefonnummer oder der Manager oder der Standort einer Person ändert. Für normale Benutzer …
Durch die Nutzung unserer Website bestätigen Sie, dass Sie unsere Cookie-Richtlinie und Datenschutzrichtlinie gelesen und verstanden haben.
Licensed under cc by-sa 3.0 with attribution required.