Palvelutilien

Palvelutili on järjestelmä- tai sovellustili, jota käytetään ohjelmiston toiminnan mahdollistamiseen ilman ihmiskäyttäjän päivittäistä kirjautumista. Palvelutilit eroavat inhimillisistä käyttäjätilistä siten, että ne on suunniteltu ei-interaktiiviseen käyttöön, niillä on usein pitkä elinkaari ja ne saa ainoastaan ne oikeudet, jotka ovat välttämättömiä niiden tehtävien suorittamiseen.

Käyttötarkoitukset ovat esimerkiksi automatisoidut tehtävät, kuten sovellusten ja mikropalvelujen välinen viestintä, tietokantojen ja pilvipalvelujen resurssien hallinta sekä varmuuskopiointi ja monitorointi. Palvelutilit voivat käyttää erilaisia tunnistetietoja, kuten salasanoja, avaimia tai sertifikaatteja. Nykyiset käytännöt suosivat hallittuja identiteettejä ja roolipohjaista pääsyä, jolloin tunnistetiedot voidaan kierrättää ja oikeuksia hallita turvallisesti.

Elinkaaren hallinta tarkoittaa tilin luomista, oikeuksien määrittämistä minimilisillä oikeuksilla, säännöllistä avainten kierrätystä sekä käyttöönoton jälkeistä valvontaa. Kun tilille ei ole enää tarvetta, se poistetaan käytöstä tai deaktivoidaan. Tunnistetietojen hallinta tulisi olla turvallista ja keskitettyä, ei kovakoodattua koodiin.

Turvallisuudessa korostuvat vähimmäisoikeudet, säännöllinen oikeuksien tarkistaminen ja pääsylokejen seuraaminen. Tilien aktiivisuutta seurataan, ja käyttämättömät tilit poistetaan. Pilvi- ja organisaatiotasolla käytetään hallittuja identiteettejä sekä palvelukohtaisia rooleja, jotta automatisoidun pääsyn hallinta on turvallista ja auditti voi seurata tapahtumia.