Учётная запись
Простыми словами
Это цифровая запись, через которую система узнаёт пользователя, сервис или устройство и определяет доступные ему действия.
Как применяется
Учётные записи создают по подтверждённому основанию, назначают владельца и роль, защищают аутентификацию, пересматривают права и своевременно блокируют при изменении статуса. Для сервисных и привилегированных записей отдельно задают назначение, срок действия, хранение секретов и порядок аварийного использования.
Пример применения
При увольнении сотрудника кадровое событие запускает блокировку корпоративной учётной записи, завершение активных сессий, отзыв токенов и проверку выданных привилегий. Владелец процесса получает отчёт о выполнении действий во всех подключённых системах, включая облачные сервисы.
Не путать с
- ИдентичностьИдентичность описывает сущность и её атрибуты
- Один человекОдин человек может иметь несколько учётных записей.
Как это работает
- СозданиеСистема получает подтверждённое основание, уникальный идентификатор и владельца.
- Назначение доступаРоли и атрибуты определяют минимально необходимые полномочия.
- ИспользованиеАутентификация открывает сессию, а действия попадают в аудит.
- Изменение или закрытиеПрава пересматривают, а неактуальную запись блокируют и затем удаляют по политике.
Частые вопросы
Логин обычно является идентификатором, а учётная запись включает также атрибуты, права и настройки.
Какие учётные записи наиболее рискованны?Привилегированные, сервисные, общие и записи без назначенного владельца или срока действия.
Почему блокировки недостаточно?Нужно также завершить активные сессии, отозвать токены и проверить доступ во внешних системах.