Esistono applicazioni (standard o interne) che sfruttano gli attributi riservati di Active Directory
di Active Directory?Qui memorizzerai informazioni sensibili come una chiave privata o una salata?
Sto pianificando una dimostrazione di questa funzione, ma vorrei citare quanti più usi o implementazioni del mondo reale possibili.
Vedo che Stanford lo sta utilizzando come parte del processo di ripristino del sistema bitlocker link Stanford
For computers that are part of the Stanford Windows Infrastructure, a copy of the recovery password is stored with the computer object as a confidential attribute. By default, only Domain Administrators can see confidential attributes, no matter what access is granted by standard ACLs.
Sembra una grande funzionalità per sfruttare il controllo degli accessi basato sui ruoli, ma non ho esempi a portata di mano.
Leggi altre domande sui tag access-control active-directory ldap appsec confidentiality