Account Brokering
Kontovermittlung gibt Anmeldeinformationen in Systeme, Websites, Server und Anwendungen ein, ohne diese Anmeldeinformationen dem Benutzer preiszugeben. Erfahren Sie, wie sie funktioniert, wie sie mit dem Einfügen und der Vermittlung von Anmeldeinformationen zusammenhängt und warum sie privilegierte Konten aus den Händen der Benutzer hält.
Was ist Kontovermittlung?
Kontovermittlung ist die Fähigkeit, einem Ziel – einem System, einer Website, einem Server oder einer Anwendung – Konto-Anmeldeinformationen bereitzustellen, ohne diese Anmeldeinformationen jemals dem Benutzer preiszugeben. Der Benutzer erhält Zugriff auf die Ressource, aber das zugrunde liegende Kontopasswort bleibt verborgen und wird von einer zentralen Plattform gehalten und übermittelt, anstatt der Person bekannt zu sein, die es verwendet.
Wie funktioniert Kontovermittlung?
Kontovermittlung hält den Benutzer vom Umgang mit Anmeldeinformationen fern:
- Konto-Anmeldeinformationen werden zentral in einem verschlüsselten Tresor gespeichert, nicht beim Benutzer.
- Der Benutzer fordert Zugriff auf ein Zielsystem, eine Website, einen Server oder eine Anwendung an.
- Die Plattform stellt dem Ziel im Auftrag des Benutzers die korrekte Konto-Anmeldeinformation bereit.
- Der Benutzer arbeitet mit der Ressource, während die Anmeldeinformation verborgen und nachvollziehbar bleibt.
Kontovermittlung, Vermittlung von Anmeldeinformationen und Einfügen von Anmeldeinformationen
Diese Begriffe überschneiden sich. Kontovermittlung ist die umfassende Idee, Zugriff auf Konten über viele Zieltypen hinweg zu gewähren, ohne die Anmeldeinformationen offenzulegen. Die Vermittlung von Anmeldeinformationen ist das Modell, bei dem eine Anmeldeinformation für eine Sitzung direkt am Verbindungseintrag ausgecheckt wird. Das Einfügen von Anmeldeinformationen ist der konkrete Mechanismus, der eine Anmeldeinformation unsichtbar in eine aktive Sitzung einfügt. In der Praxis bestimmt die Vermittlung, welche Anmeldeinformation verwendet wird, und das Einfügen liefert sie ungesehen aus.
Warum ist Kontovermittlung wichtig?
Wenn Benutzer das Kontopasswort nie erfahren, kann es nicht aufgeschrieben, anderswo wiederverwendet, per Phishing abgegriffen oder weitergegeben werden. Der Zugriff auf gemeinsam genutzte und privilegierte Konten kann zentral gewährt und entzogen, rollenbasiert eingeschränkt und mit einem Prüfprotokoll verknüpft werden – was den Zugriff nach dem Least-Privilege-Prinzip unterstützt und die Gefährdung beseitigt, die durch die Herausgabe dauerhafter Anmeldeinformationen entsteht.
Häufig gestellte Fragen
Was ist Kontovermittlung?
Kontovermittlung gibt Anmeldeinformationen in Systeme, Websites, Server und Anwendungen ein, ohne diese Anmeldeinformationen dem Benutzer preiszugeben. Der Benutzer erhält Zugriff auf die Ressource, während das zugrunde liegende Kontopasswort verborgen bleibt und von einer zentralen Plattform gehalten und übermittelt wird.
Wie hängt Kontovermittlung mit dem Einfügen von Anmeldeinformationen zusammen?
Kontovermittlung ist die umfassende Fähigkeit, Zugriff auf Konten über viele Zieltypen hinweg zu gewähren, ohne die Anmeldeinformationen offenzulegen. Das Einfügen von Anmeldeinformationen ist der konkrete Mechanismus, der eine Anmeldeinformation unsichtbar in eine aktive Sitzung einfügt. Die Vermittlung bestimmt, welche Anmeldeinformation verwendet wird; das Einfügen liefert sie ungesehen aus.
Warum Kontovermittlung verwenden?
Da Benutzer das Kontopasswort nie erfahren, kann es nicht aufgeschrieben, wiederverwendet, per Phishing abgegriffen oder weitergegeben werden. Der Zugriff auf gemeinsam genutzte und privilegierte Konten kann zentral gewährt und entzogen, rollenbasiert eingeschränkt und mit einem Prüfprotokoll verknüpft werden – was den Zugriff nach dem Least-Privilege-Prinzip unterstützt.
Halten Sie Anmeldeinformationen aus den Händen der Benutzer
Vermitteln Sie Konten aus einem zentralen Tresor, sodass Ihr Team eine Verbindung herstellen kann, ohne jemals mit Passwörtern umzugehen.
Verwandte Begriffe
Einfügen von Anmeldeinformationen
Sicheres Einfügen von Anmeldeinformationen in eine Sitzung, ohne sie dem Benutzer preiszugeben.
Jetzt lesen →Credential Brokering
Auschecken von Anmeldeinformationen für eine Sitzung aus einem zentralen Speicher direkt am Eintrag.
Jetzt lesen →Privilegierte Zugriffsverwaltung (PAM)
Steuert, prüft und sichert den Zugriff auf die sensibelsten Systeme eines Unternehmens.
Jetzt lesen →