ダブルホップ問題

Webサーバーなどで偽装した利用者の資格情報を、さらに別のサーバー(ファイルサーバー等)へ再委任できずアクセスに失敗する問題。

概念URI

https://comcomponent.com/knowledge/double-hop-problem/

別名・表記

Double Hop Problem

最終確認日

2026-08-01

機械可読データ

JSON-LD

この概念が関わる関係

• 偽装トークンはダブルホップ問題の原因になることがあります。Impersonationレベルの偽装トークンはローカルでのアクセスチェックには使えても、さらに別のリモートサーバーへ資格情報を再委任するには不十分な場合があり、これがダブルホップ問題として現れる / 確度: 条件付きの関係 / 確認日: 2026-08-01 出典
• ダブルホップ問題はKerberosの委任を前提とします。ダブルホップ問題を解決するには、単なるアプリケーションコードでの偽装では足りず、制約付き委任やリソースベースの制約付き委任を含むKerberosの委任設計が必要になることが多い / 確度: 条件付きの関係 / 確認日: 2026-08-01 出典
• ダブルホップ問題はSPNを前提とします。リモートサーバーへの委任を機能させるには、委任先のSPNを明示的に設定するなど、SPNまわりの構成が関わる / 確度: 条件付きの関係 / 確認日: 2026-08-01 出典

この概念を扱う記事

• Windowsの偽装トークンを正しく扱う ── スレッド単位の権限借用と安全な戻し方(言及)

一次資料

• https://learn.microsoft.com/en-us/windows-server/security/kerberos/kerberos-constrained-delegation-overview

このページはサイトの知識グラフ(_data/knowledge/)から自動生成されています。誤りの指摘はお問い合わせからお願いします。