¿Hay alguna aplicación (lista para usar o interna) que aproveche los Atributos confidenciales ?
¿Almacenarías información confidencial aquí, como una clave privada o una sal aquí?
Estoy planeando una demostración de esta función, pero me gustaría citar tantos usos reales del mundo o implementaciones como sea posible.
Veo que Stanford lo está utilizando como parte de su proceso de recuperación del sistema bitlocker enlace de Stanford
Para las computadoras que forman parte de la infraestructura de Windows de Stanford, se almacena una copia de la contraseña de recuperación con el objeto de la computadora como un atributo confidencial. De forma predeterminada, solo los administradores de dominio pueden ver los atributos confidenciales, independientemente del acceso otorgado por las ACL estándar.
Parece una gran característica para aprovechar el control de acceso basado en roles, pero no tengo ningún ejemplo a mano.
Lea otras preguntas en las etiquetas appsec access-control confidentiality active-directory ldap