# Was ist ein Dienstkonto?

> Ein Dienstkonto ist ein nicht-menschliches Konto, das angelegt wird, damit eine Anwendung, ein Betriebssystemdienst, ein Skript, ein Agent oder ein automatisierter Prozess sich authentifizieren und auf Ressourcen zugreifen kann.

- Kanonische URL: https://yellowcube.eu/de/glossary/service-account/
- Herausgeber: Yellow Cube
- Sprache: de
- Kontakt: hello@yellowcube.eu

## Inhalt

Wie ein menschliches Konto hat es üblicherweise einen Identifikator, einen oder mehrere Authentifizierungsmechanismen und zugewiesene Berechtigungen. Anders als ein persönliches Konto repräsentiert es eine technische Funktion und braucht einen verantwortlichen menschlichen oder Team-Eigentümer.

Dienstkonten sind oft langlebig, weil Software von ihnen abhängt — was zu übermäßigen Privilegien, vergessenen Credentials und unklarer Eigentümerschaft führen kann. Jedes Konto sollte einen definierten Zweck und Nutzerkreis, eindeutige Credentials, Least-Privilege-Zugriff, überwachte Nutzung und einen getesteten Prozess für Erneuerung, Rotation, Sperrung und Stilllegung haben. Interaktive menschliche Nutzung sollte üblicherweise verboten oder eng kontrolliert und zurechenbar sein.

### Wichtigste Punkte

- **Inventarfelder:** Eigentümer, Zweck, nutzende Workloads, erlaubte Ressourcen, Privilegiengrad, Credential-Typ, Erstellungsdatum, Überprüfungsdatum und erwartete Lebensdauer.
- **Schutzkontrollen:** Geteilte Credentials vermeiden, verwaltete oder kurzlebige Authentifizierung bevorzugen, Anmeldepfade einschränken, Umgebungen trennen, Anomalien überwachen und ungenutzte Konten zeitnah deaktivieren.
- **Betriebliche Sorge:** Credential-Änderungen müssen jeden legitimen Nutzer erreichen, ohne versteckte Kopien zu schaffen oder Teams zu zwingen, ein altes Credential auf unbestimmte Zeit aktiv zu halten.
- **Wichtige Einschränkung:** Eine Kompromittierung gibt einem Angreifer die effektiven Berechtigungen des Kontos — oft ohne die Verhaltenssignale eines menschlichen Benutzers. Statische, geteilte oder überprivilegierte Konten erhöhen die Wirkung und schwächen die Zuschreibung.

### Verwandte Begriffe

[Nicht-menschliche Identität (NHI)](<https://yellowcube.eu/de/glossary/non-human-identity/>) · [Least Privilege](<https://yellowcube.eu/de/glossary/least-privilege/>) · [Secrets Management](<https://yellowcube.eu/de/glossary/secrets-management/>)

### Quellen

[NIST SP 800-171 Rev. 3, Account and Identifier Management](https://csrc.nist.gov/pubs/sp/800/171/r3/final) · [NIST SP 800-207A, Application and Service Identities](https://csrc.nist.gov/pubs/sp/800/207/a/final) · [CISA/NSA Top Ten Cybersecurity Misconfigurations](https://www.cisa.gov/news-events/cybersecurity-advisories/aa23-278a)

## Quellenangabe und Geltungsbereich

Diese Markdown-Darstellung wird aus denselben freigegebenen Inhalten wie die kanonische HTML-Seite erzeugt. Verwenden Sie beim Zitieren die kanonische URL.