# Ce este un cont de serviciu?

> Un cont de serviciu este un cont neuman creat astfel încât o aplicație, un serviciu de sistem de operare, un script, un agent sau un proces automatizat să se poată autentifica și accesa resurse.

- URL canonic: https://yellowcube.eu/ro/glossary/service-account/
- Editor: Yellow Cube
- Limbă: ro
- Contact: hello@yellowcube.eu

## Conținut

Ca un cont uman, are de obicei un identificator, unul sau mai multe mecanisme de autentificare și permisiuni atribuite. Spre deosebire de un cont personal, reprezintă o funcție tehnică și are nevoie de un proprietar uman sau de echipă responsabil.

Conturile de serviciu sunt adesea de durată lungă pentru că software-ul depinde de ele, ceea ce poate duce la privilegii excesive, credențiale uitate și proprietate neclară. Fiecare cont ar trebui să aibă un scop și consumatori definiți, credențiale unice, acces cu privilegii minime, utilizare monitorizată și un proces testat pentru reînnoire, rotire, suspendare și retragere. Utilizarea interactivă umană ar trebui în mod normal interzisă sau strâns controlată și atribuibilă.

### Puncte esențiale

- **Câmpuri de inventar:** Proprietar, scop, sarcini consumatoare, resurse permise, nivel de privilegiu, tip de credențială, data creării, data revizuirii și durata de viață așteptată.
- **Controale de protecție:** Evitați credențialele partajate, preferați autentificarea gestionată sau de scurtă durată, restricționați căile de autentificare, separați mediile, monitorizați anomaliile și dezactivați prompt conturile nefolosite.
- **Preocupare operațională:** Modificările de credențiale trebuie să ajungă la fiecare consumator legitim fără a crea copii ascunse sau a forța echipele să păstreze o credențială veche activă indefinit.
- **Limitare importantă:** Compromiterea oferă unui atacator permisiunile efective ale contului, adesea fără semnalele comportamentale asociate unui utilizator uman. Conturile statice, partajate sau supraprivilegiate cresc impactul și slăbesc atribuirea.

### Termeni asociați

[Identitate neumană (NHI)](<https://yellowcube.eu/ro/glossary/non-human-identity/>) · [Privilegii minime](<https://yellowcube.eu/ro/glossary/least-privilege/>) · [Gestionarea secretelor](<https://yellowcube.eu/ro/glossary/secrets-management/>)

### Surse

[NIST SP 800-171 Rev. 3, Account and Identifier Management](https://csrc.nist.gov/pubs/sp/800/171/r3/final) · [NIST SP 800-207A, Application and Service Identities](https://csrc.nist.gov/pubs/sp/800/207/a/final) · [CISA/NSA Top Ten Cybersecurity Misconfigurations](https://www.cisa.gov/news-events/cybersecurity-advisories/aa23-278a)

## Să construim o apărare cibernetică mai eficientă împreună

Construim parteneriate de durată, bazate pe încredere, expertiză și succes comun. Fie că doriți să vă dezvoltați afacerea, să vă extindeți oferta de securitate cibernetică sau să lansați soluții inovatoare pe piețe noi, Yellow Cube vă sprijină pe termen lung.

[Luați legătura cu Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Sursa și domeniul de aplicare

Această versiune Markdown este generată din aceleași înregistrări aprobate ca pagina HTML canonică. Pentru citare, utilizați URL-ul canonic.