Kerberosの「Constrained Delegation(制約付き委任)」が解決するセキュリティ課題はどれか。

制約付き委任は、サービスアカウントがユーザーの代理としてアクセスできるターゲットサービスを特定のものに限定し、無制限ななりすましを防ぐ機能である。