Thema: service-accounts
-
Dienstkonten über Betriebssystemfamilien hinweg: Least Privilege für die eigenen Hintergrunddienste eines Agenten
Jedes Betriebssystem bietet die Möglichkeit, einen Dienst ohne normalen Login und ohne von Hand verwaltetes Passwort zu betreiben: Linux-Systembenutzer mit nologin-Shell oder systemd-DynamicUser=, virtuelle Windows-Konten und gruppenverwaltete Dienstkonten (gMSA) sowie macOS-Daemon-Benutzer. Die engste passende Variante zu wählen ist wichtig für alles, was ein Agent für den unbeaufsichtigten Betrieb installiert.
Maschinenlesbar: JSON