Einfügen von Anmeldeinformationen
Das Einfügen von Anmeldeinformationen ist die sichere, direkte Eingabe gespeicherter Anmeldeinformationen in eine Remote-Sitzung - ohne sie dem Benutzer preiszugeben, der sie startet. Ein Tresor oder Verbindungsmanager stellt die Anmeldeinformationen zum Verbindungszeitpunkt bereit, sodass das Passwort nie gesehen, eingegeben oder kopiert wird. Erfahren Sie, wie es funktioniert, wie es sich von der Vermittlung von Anmeldeinformationen unterscheidet und warum es wichtig ist.
Was ist das Einfügen von Anmeldeinformationen?
Das Einfügen von Anmeldeinformationen ist die sichere, direkte Eingabe gespeicherter Anmeldeinformationen in eine Remote-Sitzung oder Anwendung, ohne sie dem Benutzer preiszugeben, der die Sitzung startet. Es ist eine grundlegende Kontrolle in der Verwaltung von Remote-Verbindungen und der privilegierten Zugriffsverwaltung (PAM): Die Anmeldeinformationen befinden sich in einem zentralen Speicher und werden direkt in die Sitzung geliefert - nie in die Zwischenablage, auf den Bildschirm oder in den Speicher des Benutzers.
Wie funktioniert das Einfügen von Anmeldeinformationen?
Das Einfügen entfernt den Benutzer vollständig aus dem Pfad der Anmeldeinformationsverarbeitung:
- Die Anmeldeinformationen werden in einem verschlüsselten Tresor gespeichert, nicht beim Benutzer.
- Der Benutzer startet eine Verbindung zu einem Ziel (RDP, SSH, eine Webanwendung, eine Datenbank usw.).
- Der Verbindungsmanager ruft die korrekten Anmeldeinformationen für dieses Ziel aus dem Tresor ab.
- Er fügt die Anmeldeinformationen direkt in den Authentifizierungsschritt der laufenden Sitzung ein.
- Die Sitzung öffnet sich authentifiziert. Der Benutzer arbeitet ganz normal, erfährt das Passwort aber nie.
Da die Anmeldeinformationen automatisch und unsichtbar angewendet werden, können sie rotiert, auf eine einzelne Sitzung beschränkt oder zentral entzogen werden, ohne den Endbenutzer zu stören oder ihm etwas offenzulegen.
Einfügen von Anmeldeinformationen im Vergleich zur Vermittlung von Anmeldeinformationen
Die beiden Begriffe sind verwandt und werden oft gemeinsam verwendet, beschreiben jedoch unterschiedliche Dinge.
| Vermittlung von Anmeldeinformationen | Einfügen von Anmeldeinformationen |
|---|---|
| Das Modell, bei dem Anmeldeinformationen für eine Sitzung aus einem zentralen Speicher am Eintrag selbst ausgecheckt werden. | Der Mechanismus, der diese Anmeldeinformationen in die laufende Sitzung einfügt, ohne sie preiszugeben. |
| Entscheidet, welche Anmeldeinformationen eine Sitzung verwenden darf. | Liefert diese Anmeldeinformationen unsichtbar in die Sitzung. |
Kurz gesagt: Die Vermittlung regelt den Zugriff auf die Anmeldeinformationen; das Einfügen ist die Art und Weise, wie die Anmeldeinformationen in die Sitzung gelangen, ohne dass der Benutzer sie jemals sieht.
Warum ist das Einfügen von Anmeldeinformationen wichtig?
Wenn Benutzer die Anmeldeinformationen nie sehen, können sie nicht aufgeschrieben, für persönliche Konten wiederverwendet, per Phishing abgefangen oder mit einem Kollegen geteilt werden. Der Zugriff kann für eine Sitzung gewährt und danach wieder entzogen werden, was das Prinzip der geringsten Rechte unterstützt und die durch gemeinsam genutzte oder dauerhaft bestehende Passwörter entstehende Angriffsfläche verkleinert. Für Teams, die nachweisen müssen, wer worauf zugegriffen hat, hält das Einfügen zudem jede Nutzung von Anmeldeinformationen an eine kontrollierte, auditierbare Sitzung gebunden.
Beispiel
Ein Techniker muss einen Produktionsserver über RDP administrieren. Anstatt das Administrator-Passwort zu kennen, öffnet er den gespeicherten Eintrag in seinem Verbindungsmanager und klickt auf Verbinden. Der Manager ruft das Passwort aus dem Tresor ab, fügt es in den RDP-Handshake ein und der Desktop öffnet sich. Der Techniker erledigt seine Arbeit und schließt die Sitzung - ohne die Administrator-Anmeldeinformationen jemals gesehen zu haben und ohne sie wiederverwenden zu können.
Häufig gestellte Fragen
Was ist das Einfügen von Anmeldeinformationen?
Das Einfügen von Anmeldeinformationen ist die sichere, direkte Eingabe gespeicherter Anmeldeinformationen in eine Remote-Sitzung oder Anwendung, ohne sie dem Benutzer preiszugeben, der die Sitzung startet. Die Anmeldeinformationen werden zum Verbindungszeitpunkt von einem Tresor oder Verbindungsmanager bereitgestellt, sodass die Person, die die Sitzung nutzt, das Passwort nie sieht, eingibt oder kopiert.
Wie unterscheidet sich das Einfügen von Anmeldeinformationen von der Vermittlung von Anmeldeinformationen?
Die Vermittlung von Anmeldeinformationen ist das umfassendere Modell, bei dem Anmeldeinformationen für eine Sitzung aus einem zentralen Speicher am Eintrag selbst ausgecheckt werden; das Einfügen von Anmeldeinformationen ist der spezifische Mechanismus, der diese Anmeldeinformationen in die laufende Sitzung einfügt, ohne sie preiszugeben. Die Vermittlung entscheidet, welche Anmeldeinformationen eine Sitzung erhält; das Einfügen liefert sie unsichtbar.
Warum verbessert das Einfügen von Anmeldeinformationen die Sicherheit?
Da der Endbenutzer die Anmeldeinformationen nie sieht, können sie nicht aufgeschrieben, anderweitig wiederverwendet, per Phishing abgefangen oder weitergegeben werden. Der Zugriff kann für eine einzelne Sitzung gewährt und zentral entzogen werden, was den Zugriff nach dem Least-Privilege-Prinzip unterstützt und die durch gemeinsam genutzte oder dauerhaft bestehende Passwörter entstehende Angriffsfläche verringert.
Einfügen von Anmeldeinformationen in der Praxis
Fügen Sie Anmeldeinformationen direkt in Remote-Sitzungen ein, sodass Ihr Team eine Verbindung herstellt, ohne jemals mit Passwörtern zu hantieren.
Verwandte Begriffe
Credential Brokering
Auschecken von Anmeldeinformationen für eine Sitzung aus einem zentralen Speicher direkt am Eintrag.
Jetzt lesen →Privileged Session Manager (PSM)
Steuert, überwacht und zeichnet privilegierte Sitzungen zu kritischen Systemen auf.
Jetzt lesen →Passwort-Tresor
Ein digitales Repository zum sicheren Speichern von Anmeldeinformationen in verschlüsselter Form.
Jetzt lesen →