Sujet : service-accounts

• Comptes de service selon les familles d'OS : le moindre privilège pour les services d'arrière-plan propres à un agent

  Chaque OS permet d'exécuter un service sans connexion interactive ni mot de passe géré à la main : utilisateurs système Linux avec shell nologin ou DynamicUser= de systemd, comptes virtuels et comptes de service gérés de groupe (gMSA) sous Windows, utilisateurs de démons sous macOS. Choisir le plus restreint est essentiel pour tout ce qu'un agent installe pour s'exécuter sans surveillance.

  article · fr · reviewed · connaissances au 2026-09-24

Lisible par machine : JSON