Tema: service-accounts
-
Cuentas de servicio en distintas familias de SO: mínimo privilegio para los propios servicios en segundo plano de un agente
Cada SO ofrece una forma de ejecutar un servicio sin inicio de sesión normal y sin contraseña gestionada a mano: usuarios de sistema con shell nologin o DynamicUser= de systemd en Linux, cuentas virtuales y cuentas de servicio administradas de grupo (gMSA) en Windows, y usuarios de daemon en macOS. Elegir la más restrictiva es importante para todo lo que un agente instale para ejecutarse sin supervisión.
Legible por máquina: JSON