# Čo je servisný účet?

> Servisný účet (service account) je neľudský účet vytvorený preto, aby sa aplikácia, služba operačného systému, skript, agent alebo automatizovaný proces mohol autentifikovať a pristupovať k prostriedkom.

- Kanonická URL: https://yellowcube.eu/sk/glossary/service-account/
- Vydavateľ: Yellow Cube
- Jazyk: sk
- Kontakt: hello@yellowcube.eu

## Obsah

Podobne ako ľudský účet má zvyčajne identifikátor, jeden alebo viac autentifikačných mechanizmov a priradené oprávnenia. Na rozdiel od osobného účtu reprezentuje technickú funkciu a potrebuje zodpovedného ľudského alebo tímového vlastníka.

Servisné účty sú často dlho živé, pretože softvér na nich závisí, čo môže viesť k nadmernému privilégiu, zabudnutým povereniam a nejasnému vlastníctvu. Každý účet má mať definovaný účel a spotrebiteľov, unikátne poverenia, prístup najmenších oprávnení, monitorované použitie a testovaný proces pre obnovu, rotáciu, pozastavenie a vyradenie. Interaktívne ľudské použitie má byť normálne zakázané alebo prísne riadené a atribuovateľné.

### Kľúčové body

- **Polia inventára:** Vlastník, účel, spotrebujúce úlohy, povolené prostriedky, úroveň privilégia, typ poverenia, dátum vytvorenia, dátum kontroly a očakávaná životnosť.
- **Ochranné kontroly:** Vyhnúť sa zdieľaným povereniam, uprednostniť spravovanú alebo krátkodobú autentifikáciu, obmedziť prihlasovacie cesty, oddeliť prostredia, monitorovať anomálie a promptne vypínať nepoužívané účty.
- **Operačná starosť:** Zmeny poverení musia dosiahnuť každého legitímneho spotrebiteľa bez vytvárania skrytých kópií alebo nútenia tímov držať staré poverenie aktívne donekonečna.
- **Dôležité obmedzenie:** Kompromitácia dáva útočníkovi efektívne oprávnenia účtu, často bez behaviorálnych signálov asociovaných s ľudským používateľom. Statické, zdieľané alebo nadprivilegované účty zvyšujú dopad a oslabujú atribúciu.

### Súvisiace pojmy

[Neľudská identita (non-human identity, NHI)](<https://yellowcube.eu/sk/glossary/non-human-identity/>) · [Princíp najmenších oprávnení](<https://yellowcube.eu/sk/glossary/least-privilege/>) · [Správa secrets](<https://yellowcube.eu/sk/glossary/secrets-management/>)

### Zdroje

[NIST SP 800-171 Rev. 3, Account and Identifier Management](https://csrc.nist.gov/pubs/sp/800/171/r3/final) · [NIST SP 800-207A, Application and Service Identities](https://csrc.nist.gov/pubs/sp/800/207/a/final) · [CISA/NSA Top Ten Cybersecurity Misconfigurations](https://www.cisa.gov/news-events/cybersecurity-advisories/aa23-278a)

## Uvedenie zdroja a rozsah

Táto verzia Markdown sa generuje z rovnakých schválených záznamov ako kanonická stránka HTML. Pri citovaní použite kanonickú URL.