contrainte, que la documentation Microsoft appelle aussi trusted for delegation. C’est la possibilité qu’a un service d’imiter un compte d’utilisateur ou de service pour obtenir l’accès dont il a besoin. Cette fonction est un aspect important de la conception d’applications multi niveaux. Dans Win2K, cette délégation
Sécurité Suite
est du genre tout ou rien : si vous faites confiance à un compte pour la délégation, tous les services sous le compte système local sur l’ordinateur cible sont aussi trusted for delegation. Si une attaque malveillante compromet le système qui est trusted for delegation, un service malveillant peut profiter de la confiance pour amplifier son effet. La délégation contrainte est l’amélioration que Windows 2003 apporte à cette fonction dans Win2K et elle permet de spécifier à quels services un compte peut être délégué. La délégation contrainte est une énorme amélioration de la sécurité, l’une de celles que beaucoup de développeurs attendaient avec impatience.
Téléchargez cette ressource
Microsoft 365 Tenant Resilience
Face aux failles de résilience des tenants M365 (configurations, privilèges, sauvegarde). Découvrez 5 piliers pour durcir, segmenter et surveiller vos environnements afin de limiter l’impact des attaques. Prioriser vos chantiers cyber et améliorer la résilience de vos tenants Microsoft 365.
Les articles les plus consultés
Les plus consultés sur iTPro.fr
- Secteur public : l’IA accélère la modernisation des infrastructures
- De l’inventaire à l’action : l’Asset Management au service d’un Numérique plus responsable
- IA et bureaucratie : la complexité qui grève les projets
- IA dans les services financiers : priorité stratégique, mais passage à l’échelle sous tension
Articles les + lus
Model Context Protocol : le contexte, grand oublié du débat
Microsoft dévoile MAI-Thinking-1 : un modèle de raisonnement « enterprise-grade » en preview publique
Couchbase lance AI Data Plane pour industrialiser l’IA agentique
Windows 11 : Microsoft généralise le point-in-time restore pour accélérer la remise en service des PC
Computex 2026 : 5 signaux forts à retenir
À la une de la chaîne Tech
- Model Context Protocol : le contexte, grand oublié du débat
- Microsoft dévoile MAI-Thinking-1 : un modèle de raisonnement « enterprise-grade » en preview publique
- Couchbase lance AI Data Plane pour industrialiser l’IA agentique
- Windows 11 : Microsoft généralise le point-in-time restore pour accélérer la remise en service des PC
- Computex 2026 : 5 signaux forts à retenir
