Служебная учётная запись
Определение
Служебная учётная запись — машинная идентичность, под которой сервис, приложение, автоматизация или рабочая нагрузка проходит проверку подлинности и получает права.
Также ищут: Service account · сервисная учётная запись · служебная account · non-human account
Зачем это знать
У такой записи часто нет интерактивной MFA, поэтому важны отдельная идентичность, владелец, узкая область прав, управляемые секреты и наблюдаемое использование.
Карта понятия
Что подтверждено
Microsoft рекомендует отдельную служебную запись для каждого сервиса и не включать её в привилегированные группы без необходимости.
Граница применимости: Локальные служебные учётные записи Windows.
Что проверить
- Назначьте владельца и назначение записи.
- Выдайте уникальную идентичность.
- Сузьте права и срок действия.
Первоисточники
- Securing on-premises service accounts
Определяет service identity, рекомендует managed accounts, отдельный account на service, least privilege, owner и periodic attestation.
- Service Accounts
Определяет ServiceAccount как non-human identity и связывает его с workload assignment и least-privilege RBAC.
Утверждения: 02