Hallinnointikoodi

Hallinnointikoodi on termi, jota käytetään kuvaamaan tunnistetta, koodia tai muuta hyväksyttyä mekanismia, jolla järjestelmän hallintaan, ylläpitoon ja konfigurointiin oikeutetut henkilöt todentavat itsensä ja suorittavat hallinnollisia tehtäviä. Hallinnointikoodi voi olla salasana, kertakäyttöinen koodi, ohjelmallinen tunniste tai muu keino käyttää hallintapalvelua.

Käyttökohteita ovat IT-infrastruktuurit, palvelimet, verkkopalvelut, tietokannat, pilvipalvelut sekä sovellusten hallintakäyttöliittymät. Hallinnointikoodi erottaa tavallisen käyttäjän pääsystä ja mahdollistaa valvojan tehtävien suorittamisen, kuten asetusten muutokset, käyttäjähallinnan sekä tapahtumalokien kirjaamisen.

Turvallisuusnäkökulma on keskeinen. Hallinnointikoodeja tulee suojata, vaihtaa säännöllisesti ja käyttää asianmukaista pääsynvalvontaa. Yleisiä käytäntöjä ovat monivaiheinen tunnistautuminen, pääsynrajoitukset, lokitus sekä käyttöoikeuksien ylläpito minimipalveluperiaatteen mukaisesti.

Monet organisaatiot käyttävät hallinnointikoodien hallintaa (privileged access management) erillisenä prosessina, joka sisältää valvottuja käyttöoikeuksia koskevia käytäntöjä, jakamisen rajoituksia ja asianmukaista auditoimista.

Hallinnointikoodit ovat osa laajempaa pääsynhallintaa ja liittyvät käsitteisiin kuten root- tai administrator-tunnukset sekä auditointi.