sovellustili

Sovellustili on tietotekniikassa käytetty termi, jolla tarkoitetaan tilin käyttämistä ohjelmiston tai palvelun automatisoituun tunnistautumiseen ja valtuutukseen. Se on erillinen tili, joka ei ole tarkoitettu ihmisen suoraan vuorovaikutukseen, vaan ohjelmiston toiminnan ja palveluiden välillä tapahtuvaan pääsyyn API-rajapintoihin, taustatoimintoihin sekä ajastettuihin tehtäviin. Käytössä sovellustili voi olla palvelun tili, service account tai ohjelmallinen käyttäjä riippuen teknologiaympäristöstä.

Sovellustili on osa identiteetin- ja pääsynhallintaa (IAM). Hallinta keskittyy vähiten oikeuksia -periaatteeseen, roolipohjaiseen pääsyyn, sekä avainten ja tokenien kierrätykseen. Credentials voivat olla API-avaimia, client credentials -tokeneita, tai sertifikaatteja, ja ne tallennetaan suojattuna lukitussa säilytyksessä. Tilin käyttöä seurataan ja auditoidaan, ja tilit pyritään pitämään lyhyellä elinkaarella sekä mahdollisuuksien mukaan dynaamisesti luotavaksi ja mitätöitäväksi.

Käyttökonteksteja ovat pilviympäristöt, integraatiot, taustatöiden ajastukset sekä sovellusten ja palveluiden välinen tiedonvaihto. Esimerkkejä ovat palvelutilit/palvelun tilit Azure, Google Cloud tai AWS -alustoilla sekä ohjelmalliset tilit kolmansien APIen käyttöönotossa. Yleisesti sovellustili eroaa käyttäjätilistä siten, että se ei edusta yksittäistä ihmistä, vaan ohjelmiston toimintaa, ja sille asetetaan rajatut, auditoinnilla seurattavat oikeudet.