tjenestekontoer

En tjenestekonto er en brukeridentitet opprettet for programvare, tjenester eller automatiserte prosesser som trenger tilgang til ressurser i et nettverk eller i skytjenester. Kontoen er vanligvis ikke knyttet til en bestemt person og er ment for ikke-interaktiv autentisering og automatisert tilgang.

Formålet med tjenestekontoer er å muliggjøre pålitelig automatisering, applikasjonsintegrasjon og maskin-til-maskin-kommunikasjon uten direkte menneskelig innlogging. Typiske scenarier inkluderer applikasjonsdrift, dataflyt mellom systemer og sikker kobling mellom tjenester.

Kjennetegn og risiko: tjenestekontoer har ofte lang levetid, kan ha omfattende rettigheter og brukes uten interaktiv tilgang. Uten riktig styring kan de utgjøre en betydelig sikkerhetsrisiko hvis legitimasjonen blir stjålet eller hvis rettighetsnivået ikke følger prinsippet om minste privilegium. Beste praksis er å opprette en egen konto per tjeneste og å begrense rettigheter til det som er nødvendig, samt å implementere kontostyring og logging.

Forvaltning og implementering: bruk prinsippet om minste privilegium, og ha kontroll over deling av kontoer og tilgang. I skyen finnes modeller som Azure Managed Identities og service principals, AWS IAM-roller og Google Cloud service accounts. Unngå lagring av nøkler eller passord i kode eller konfigurasjonsfiler; bruk hemmelighetshåndtering og automatisk rotasjon, og sikre loggføring og overvåking av kontoene.

Livssyklus og revisjon: etabler en prosess for opprettelse, regelmessig vurdering av tilganger og fjerning av inaktive konti. Overvåk bruksmønstre og utfør periodiske evalueringer av behovet for hver tjenestekonto. Ikke-interaktive konti bruker ofte alternativer som tidsbegrensede nøkler eller secrets med rotasjonspolicy.

Riktig styrt tjenestekonto gir nødvendig automatiseringskapasitet samtidig som de er sporbare og sikre, og bidrar til å redusere risiko for misbruk og sikkerhetsbrudd.