Аварийная учётная запись
Определение
Аварийная учётная запись — запасная административная учётная запись на случай, когда обычный вход администратора недоступен: отказали федерация, MFA или другая проверка. Её защищают отдельно, следят за каждым использованием и регулярно проверяют; обычной активности у неё быть не должно.
Также ищут: Break-glass account · emergency access account · резервная административная учётная запись
Зачем это знать
Если она зависит от того же IdP, способа MFA или политики устройства, общий отказ заблокирует и основной, и резервный путь.
Карта понятия
Что подтверждено
Microsoft рекомендует аварийные учётные записи для случаев, когда обычный административный вход недоступен из-за федерации, MFA или другого отказа.
Граница применимости: Аварийный административный доступ Microsoft Entra.
Аварийные записи должны быть независимо защищены, наблюдаемы и регулярно проверяться; обычной активности у них быть не должно.
Граница применимости: Жизненный цикл аварийного доступа Microsoft Entra.
Что проверить
- Уберите общую точку отказа.
- Оповещайте о любом использовании.
- Регулярно проверяйте и заново опечатывайте данные доступа.
Первоисточники
- Manage emergency access accounts in Microsoft Entra ID
Описывает emergency accounts для отказа обычного administrative path, их независимость, monitoring и регулярную validation.