palveluidentyypit

Palveluidentiteetit ovat ei-henkilöiden identiteettejä, joita järjestelmät, sovellukset tai palvelut käyttävät autentikoituakseen toisiinsa. Niiden tarkoituksena on mahdollistaa automatisoitu, ei-interaktiivinen todennus sekä hallita palveluiden käyttöoikeuksia ilman ihmiskäyttäjien kirjautumista.

Tyyppejä ovat esimerkiksi sovellusten identiteetit, palvelutilit sekä hallinnoidut ja koneelliset identiteetit. Sovellusten identiteetit (application identity) mahdollistavat sovellusten välisen kommunikoinnin ja API-rajapintojen käytön sekä OAuth- ja OpenID Connect -todennuksen. Palvelutilit ovat ei-interaktiivisia tilejä, joita käytetään automaatio- ja taustaprosesseissa. Hallinnoidut identiteetit ovat pilviympäristöissä automaattisesti luotuja identiteettejä, joita sovellukset voivat käyttää ilman erillistä käsin hallittua tiliä. Koneidentiteetit liitetään koneille tai konteille ja niitä hallitaan ohjelmallisesti.

Identiteettien elinkaari ja turvallisuus koostuvat provisioningista, tunnisteiden kierrätyksestä ja väärinkäytön ehkäisystä. Tunnisteina käytetään sertifikaatteja, API-avaimia tai token-tietoja. Turvallinen käyttö edellyttää vähimmäisoikeuksia (least privilege), tunnisteiden kierrätystä sekä asianmukaista lokitusta ja auditointia. Lisäksi on tärkeää erottaa tuotanto- ja testausympäristöt sekä varmistaa salaus ja pääsynhallinta.

Palveluidentiteettien asianmukainen hallinta lisää turvallisuutta, mahdollistaa automaation ja parantaa järjestelmän oikeuksienhallintaa. Haasteina ovat credentiaalien hallinta ja kierrätys sekä oikeuksien väärinkäyttö. Hyvä käytäntö on ottaa käyttöön elinkaarenhallinta, vahva pääsynvalvonta sekä dokumentoida riippuvuudet ja auditoida tapahtumat.