Credential Brokering
Die Vermittlung von Anmeldeinformationen ermöglicht es einem Benutzer, die Anmeldeinformationen für eine Sitzung aus einem zentralen Speicher auszuchecken – direkt am Verbindungseintrag selbst – ohne jemals mit den unverschlüsselten Anmeldeinformationen umzugehen. Der Verbindungsmanager entscheidet, welche gespeicherten Anmeldeinformationen eine Sitzung verwenden darf, und stellt sie zum Verbindungszeitpunkt bereit. Erfahren Sie, wie es funktioniert und wie es sich vom Einfügen von Anmeldeinformationen unterscheidet.
Was ist die Vermittlung von Anmeldeinformationen?
In einer verwalteten Umgebung sollten Anmeldeinformationen nicht in einzelne Verbindungseinträge eingefügt oder zwischen Kollegen geteilt werden. Die Vermittlung von Anmeldeinformationen löst dies, indem sie Anmeldeinformationen in einem zentralen Speicher hält und sie per Referenz mit Verbindungen verknüpft. Wenn ein Benutzer eine Sitzung startet, wird die richtige Anmeldeinformation für diese Sitzung direkt am Eintrag ausgecheckt – der Zugriff wird also zentral gesteuert, statt herumkopiert zu werden.
Wie funktioniert die Vermittlung von Anmeldeinformationen?
Die Vermittlung trennt den Verbindungseintrag von den Anmeldeinformationen, die er verwendet:
- Anmeldeinformationen werden zentral in einem Tresor oder einer Datenquelle gespeichert, nicht innerhalb jedes Verbindungseintrags.
- Ein Verbindungseintrag verweist auf gespeicherte Anmeldeinformationen, anstatt sie zu enthalten.
- Wenn der Benutzer die Sitzung startet, werden die richtigen Anmeldeinformationen für diese Sitzung am Eintrag ausgecheckt.
- Der Zugriff wird zentral gesteuert, sodass Anmeldeinformationen an einer einzigen Stelle aktualisiert oder widerrufen werden können.
Vermittlung von Anmeldeinformationen vs. Einfügen von Anmeldeinformationen
Beide arbeiten zusammen, beschreiben jedoch verschiedene Dinge. Die Vermittlung steuert, welche Anmeldeinformationen eine Sitzung verwenden darf, und checkt sie am Eintrag aus; das Einfügen ist der Mechanismus, der diese Anmeldeinformationen anschließend in die aktive Sitzung einfügt, ohne sie preiszugeben.
| Vermittlung von Anmeldeinformationen | Einfügen von Anmeldeinformationen |
|---|---|
| Checkt für eine Sitzung Anmeldeinformationen aus einem zentralen Speicher am Eintrag aus. | Fügt diese Anmeldeinformationen in die aktive Sitzung ein, ohne sie offenzulegen. |
| Entscheidet, welche Anmeldeinformationen eine Sitzung verwenden darf. | Liefert diese Anmeldeinformationen unsichtbar in die Sitzung. |
Kurz gesagt: Die Vermittlung steuert den Zugriff auf die Anmeldeinformationen; das Einfügen ist die Art und Weise, wie sie ungesehen in die Sitzung gelangen.
Warum ist die Vermittlung von Anmeldeinformationen wichtig?
Da die Anmeldeinformationen an einer einzigen zentralen Stelle liegen und von Verbindungen nur referenziert werden, müssen sie niemals in Einträge kopiert oder zwischen Teammitgliedern geteilt werden. Ein Passwort kann einmal rotiert oder widerrufen werden und wirkt sich überall aus, der Zugriff kann nach Rolle eingeschränkt werden, und das Unternehmen behält einen klaren Überblick darüber, welche Anmeldeinformationen welche Verbindungen absichern. Es ist eine Grundlage sowohl für den Zugriff nach dem Least-Privilege-Prinzip als auch für ein sauberes Auditing.
Beispiel
Ein Support-Team verwaltet Hunderte von Servern. Anstatt ein Administrator-Passwort in jedem Verbindungseintrag zu speichern, verweist jeder Eintrag auf eine einzige vermittelte Anmeldeinformation im Tresor. Wenn ein Techniker einen Server öffnet, wird die Anmeldeinformation für diese Sitzung am Eintrag ausgecheckt, und die Verbindung authentifiziert sich. Wenn das Passwort rotiert wird, ändert es sich an einer einzigen Stelle – jede Verbindung funktioniert weiterhin, und niemand hatte jemals eine Kopie, die durchsickern könnte.
Häufig gestellte Fragen
Was ist die Vermittlung von Anmeldeinformationen?
Die Vermittlung von Anmeldeinformationen ermöglicht es einem Benutzer, die Anmeldeinformationen für eine Sitzung aus einem zentralen Speicher auszuchecken – direkt am Verbindungseintrag selbst – ohne mit den unverschlüsselten Anmeldeinformationen umzugehen. Der Verbindungsmanager entscheidet, welche gespeicherten Anmeldeinformationen eine Sitzung verwenden darf, und stellt sie zum Verbindungszeitpunkt bereit.
Wie unterscheidet sich die Vermittlung von Anmeldeinformationen vom Einfügen von Anmeldeinformationen?
Die Vermittlung von Anmeldeinformationen ist das Modell, bei dem für eine Sitzung Anmeldeinformationen direkt am Eintrag aus einem zentralen Speicher ausgecheckt werden und entschieden wird, welche Anmeldeinformationen eine Sitzung verwenden darf. Das Einfügen von Anmeldeinformationen ist der Mechanismus, der diese Anmeldeinformationen anschließend in die aktive Sitzung einfügt, ohne sie dem Benutzer offenzulegen. Die Vermittlung steuert den Zugriff auf die Anmeldeinformationen; das Einfügen liefert sie unsichtbar aus.
Warum sollte man die Vermittlung von Anmeldeinformationen nutzen, statt Passwörter in jeder Verbindung zu speichern?
Da die Anmeldeinformationen in einem zentralen Speicher verbleiben und von Verbindungen nur referenziert werden, müssen sie niemals in Einträge kopiert oder zwischen Kollegen geteilt werden. Ein Passwort kann einmal rotiert oder widerrufen werden und wirkt sich überall aus, der Zugriff kann nach Rolle eingeschränkt werden, und das Unternehmen behält einen klaren Überblick darüber, welche Anmeldeinformationen welche Verbindungen absichern.
Vermittlung von Anmeldeinformationen in der Praxis
Vermitteln Sie Anmeldeinformationen aus einem zentralen Tresor, sodass Ihr Team per Referenz verbindet – ohne jemals mit unverschlüsselten Passwörtern umzugehen.
Verwandte Begriffe
Einfügen von Anmeldeinformationen
Sicheres Einfügen von Anmeldeinformationen in eine Sitzung, ohne sie dem Benutzer preiszugeben.
Jetzt lesen →Passwort-Tresor
Ein digitales Repository zum sicheren Speichern von Anmeldeinformationen in verschlüsselter Form.
Jetzt lesen →Privileged Session Manager (PSM)
Steuert, überwacht und zeichnet privilegierte Sitzungen zu kritischen Systemen auf.
Jetzt lesen →