Kerberos認証において、`ok_as_delegate` フラグが設定されたサービスプリンシパルは何を意味するか。

該当するのはKDCが、クライアントに対して「このサービスにはチケットを委譲し