# Czym jest konto serwisowe?

> Konto serwisowe (service account) to nieludzkie konto tworzone, aby aplikacja, usługa systemu operacyjnego, skrypt, agent lub zautomatyzowany proces mógł się uwierzytelniać i uzyskiwać dostęp do zasobów.

- Kanoniczny adres URL: https://yellowcube.eu/pl/glossary/service-account/
- Wydawca: Yellow Cube
- Język: pl
- Kontakt: hello@yellowcube.eu

## Treść

Jak konto ludzkie, ma zwykle identyfikator, jeden lub więcej mechanizmów uwierzytelniania i przypisane uprawnienia. W przeciwieństwie do konta osobistego reprezentuje funkcję techniczną i potrzebuje rozliczalnego właściciela — człowieka lub zespołu.

Konta serwisowe są często długowieczne, bo oprogramowanie od nich zależy, co może prowadzić do nadmiernych uprawnień, zapomnianych poświadczeń i niejasnego właścicielstwa. Każde konto powinno mieć zdefiniowany cel i konsumentów, unikalne poświadczenia, dostęp zgodny z minimalnymi uprawnieniami, monitorowane użycie oraz przetestowany proces odnawiania, rotacji, zawieszania i wycofywania. Interaktywne użycie przez ludzi powinno być zwykle zabronione lub ściśle kontrolowane i przypisywalne.

### Najważniejsze punkty

- **Pola inwentarza:** Właściciel, cel, konsumujące obciążenia, dozwolone zasoby, poziom uprawnień, typ poświadczenia, data utworzenia, data przeglądu i oczekiwany czas życia.
- **Kontrole ochronne:** Unikaj współdzielonych poświadczeń, preferuj zarządzane lub krótkotrwałe uwierzytelnianie, ograniczaj ścieżki logowania, rozdzielaj środowiska, monitoruj anomalie i szybko wyłączaj nieużywane konta.
- **Kwestia operacyjna:** Zmiany poświadczeń muszą dotrzeć do każdego prawidłowego konsumenta bez tworzenia ukrytych kopii ani zmuszania zespołów do utrzymywania starego poświadczenia aktywnego bez końca.
- **Istotne ograniczenie:** Kompromitacja daje atakującemu efektywne uprawnienia konta, często bez sygnałów behawioralnych związanych z ludzkim użytkownikiem. Statyczne, współdzielone lub nadmiernie uprzywilejowane konta zwiększają skutki i osłabiają atrybucję.

### Powiązane terminy

[Tożsamość nieludzka (NHI)](<https://yellowcube.eu/pl/glossary/non-human-identity/>) · [Zasada minimalnych uprawnień](<https://yellowcube.eu/pl/glossary/least-privilege/>) · [Zarządzanie sekretami](<https://yellowcube.eu/pl/glossary/secrets-management/>)

### Źródła

[NIST SP 800-171 Rev. 3, Account and Identifier Management](https://csrc.nist.gov/pubs/sp/800/171/r3/final) · [NIST SP 800-207A, Application and Service Identities](https://csrc.nist.gov/pubs/sp/800/207/a/final) · [CISA/NSA Top Ten Cybersecurity Misconfigurations](https://www.cisa.gov/news-events/cybersecurity-advisories/aa23-278a)

## Budujmy skuteczniejszą cyberobronę razem

Budujemy trwałe partnerstwa oparte na zaufaniu, wiedzy i wspólnych sukcesach. Chcesz rozwijać firmę, poszerzyć ofertę cyberbezpieczeństwa lub wprowadzić innowacyjne rozwiązania na nowe rynki? Yellow Cube wspiera Cię na każdym z tych etapów.

[Skontaktuj się z Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Źródło i zakres informacji

Ta wersja Markdown jest generowana z tych samych zatwierdzonych treści co kanoniczna strona HTML. Przy cytowaniu użyj kanonicznego adresu URL.