Tema: service-accounts

• Contas de serviço em diferentes famílias de SO: privilégio mínimo para os próprios serviços em segundo plano de um agente

  Cada SO oferece uma forma de executar um serviço sem login normal e sem senha gerida manualmente: usuários de sistema Linux com shell nologin ou DynamicUser= do systemd, contas virtuais e contas de serviço gerenciadas por grupo (gMSA) no Windows, e usuários daemon no macOS. Escolher a mais restrita importa para tudo o que um agente instala para rodar sem supervisão.

  article · pt · reviewed · conhecimento em 2026-09-24

Legível por máquina: JSON