# Co je účet služby?

> Účet služby (service account) je nelidský účet vytvořený proto, aby aplikace, služba operačního systému, skript, agent či automatizovaný proces mohl autentizovat a přistupovat k prostředkům.

- Kanonická URL: https://yellowcube.eu/cs/glossary/service-account/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

Jako lidský účet má obvykle identifikátor, jeden či více autentizačních mechanismů a přiřazená oprávnění. Na rozdíl od osobního účtu reprezentuje technickou funkci a potřebuje odpovědného lidského či týmového vlastníka.

Servisní účty jsou často dlouho žijící, protože na nich software závisí, což může vést k nadměrnému oprávnění, zapomenutým přihlašovacím údajům a nejasnému vlastnictví. Každý účet by měl mít definovaný účel a spotřebitele, unikátní přihlašovací údaje, přístup nejmenších oprávnění, monitorované použití a testovaný proces obnovení, rotace, pozastavení a vyřazení. Interaktivní lidské použití by mělo být obvykle zakázáno či přísně řízeno a připisovatelné.

### Klíčové body

- **Pole inventáře:** Vlastník, účel, spotřebující úlohy, povolené prostředky, úroveň oprávnění, typ přihlašovacího údaje, datum vytvoření, datum revize a očekávaná životnost.
- **Ochranné kontroly:** Vyhýbejte se sdíleným přihlašovacím údajům, preferujte spravovanou či krátko žijící autentizaci, omezte cesty přihlášení, oddělte prostředí, monitorujte anomálie a rychle deaktivujte nepoužívané účty.
- **Provozní starost:** Změny přihlašovacích údajů musí dosáhnout každého legitimního spotřebitele, aniž by vytvářely skryté kopie či nutily týmy držet starý přihlašovací údaj aktivní do nekonečna.
- **Důležité omezení:** Kompromitace dává útočníkovi efektivní oprávnění účtu, často bez behaviorálních signálů asociovaných s lidským uživatelem. Statické, sdílené či příliš privilegované účty zvyšují dopad a oslabují připsání.

### Související termíny

[Nelidská identita (NHI)](<https://yellowcube.eu/cs/glossary/non-human-identity/>) · [Princip nejmenších oprávnění](<https://yellowcube.eu/cs/glossary/least-privilege/>) · [Správa tajných údajů](<https://yellowcube.eu/cs/glossary/secrets-management/>)

### Zdroje

[NIST SP 800-171 Rev. 3, Account and Identifier Management](https://csrc.nist.gov/pubs/sp/800/171/r3/final) · [NIST SP 800-207A, Application and Service Identities](https://csrc.nist.gov/pubs/sp/800/207/a/final) · [CISA/NSA Top Ten Cybersecurity Misconfigurations](https://www.cisa.gov/news-events/cybersecurity-advisories/aa23-278a)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.