Account brokering

Kontoformidling er evnen til at levere en kontos legitimationsoplysninger til et mål — et system, et websted, en server eller en applikation — uden nogensinde at vise dem for brugeren. Brugeren får adgang til ressourcen, men den underliggende adgangskode til kontoen forbliver skjult. Den opbevares og leveres af en central platform i stedet for at være kendt af den person, der bruger den.

Kontoformidling holder brugeren ude af håndteringen af legitimationsoplysninger:

1. Kontoens legitimationsoplysninger opbevares centralt i en krypteret boks, ikke hos brugeren.
2. Brugeren anmoder om adgang til et målsystem, et websted, en server eller en applikation.
3. Platformen leverer den rigtige kontos legitimationsoplysninger til målet på brugerens vegne.
4. Brugeren arbejder med ressourcen, mens legitimationsoplysningen forbliver skjult og kan revideres.

Begreberne overlapper. Kontoformidling er den brede idé om at give adgang til konti på tværs af mange måltyper, uden at legitimationsoplysningen eksponeres. Formidling af legitimationsoplysninger er modellen, hvor man laver check-out af en legitimationsoplysning til en session direkte på forbindelsen. Indsættelse af legitimationsoplysninger er den konkrete mekanisme, der usynligt indsætter en legitimationsoplysning i en aktiv session. I praksis styrer formidlingen, hvilken legitimationsoplysning der bruges, og indsættelsen leverer den, uden at den ses.

Når brugerne aldrig kender kontoens adgangskode, kan den ikke skrives ned, genbruges andre steder, udsættes for phishing eller deles. Adgang til delte og privilegerede konti kan tildeles og tilbagekaldes centralt, afgrænses efter rolle og knyttes til en revisionspost — hvilket understøtter adgang efter princippet om mindste privilegium og fjerner den eksponering, der opstår, når man uddeler stående legitimationsoplysninger.