Учётная запись

§§IBT7§§¶@definition¶Учётная запись — объект информационной системы, связывающий идентификатор субъекта с его атрибутами, настройками, полномочиями и средствами аутентификации.¶@plain¶Это цифровая запись, через которую система узнаёт пользователя, сервис или устройство и определяет доступные ему действия.¶@use¶Учётные записи создают по подтверждённому основанию, назначают владельца и роль, защищают аутентификацию, пересматривают права и своевременно блокируют при изменении статуса. Для сервисных и привилегированных записей отдельно задают назначение, срок действия, хранение секретов и порядок аварийного использования.¶@example¶При увольнении сотрудника кадровое событие запускает блокировку корпоративной учётной записи, завершение активных сессий, отзыв токенов и проверку выданных привилегий. Владелец процесса получает отчёт о выполнении действий во всех подключённых системах, включая облачные сервисы.¶@compare¶Идентичность¦¦Идентичность описывает сущность и её атрибуты¤Один человек¦¦Один человек может иметь несколько учётных записей.¶@steps¶Создание¦Система получает подтверждённое основание, уникальный идентификатор и владельца.¤Назначение доступа¦Роли и атрибуты определяют минимально необходимые полномочия.¤Использование¦Аутентификация открывает сессию, а действия попадают в аудит.¤Изменение или закрытие¦Права пересматривают, а неактуальную запись блокируют и затем удаляют по политике.¶@resources¶¶@related¶¶@faq¶Учётная запись и логин — одно и то же?¦Логин обычно является идентификатором, а учётная запись включает также атрибуты, права и настройки.¤Какие учётные записи наиболее рискованны?¦Привилегированные, сервисные, общие и записи без назначенного владельца или срока действия.¤Почему блокировки недостаточно?¦Нужно также завершить активные сессии, отозвать токены и проверить доступ во внешних системах.