Formidling af legitimationsoplysninger
Formidling af legitimationsoplysninger lader en bruger checke legitimationsoplysningerne ud til en session fra et centralt lager — direkte på forbindelsen — uden nogensinde at håndtere legitimationsoplysningen i klartekst. Forbindelsesadministratoren afgør, hvilken gemt legitimationsoplysning en session må bruge, og leverer den, når forbindelsen oprettes. Læs, hvordan det fungerer, og hvordan det adskiller sig fra indsættelse af legitimationsoplysninger.
Hvad er formidling af legitimationsoplysninger?
I et administreret miljø bør legitimationsoplysninger ikke klistres ind i enkelte forbindelsesposter eller deles mellem kolleger. Formidling af legitimationsoplysninger løser det ved at holde legitimationsoplysningerne i et centralt lager og knytte dem til forbindelser via reference. Når en bruger starter en session, checkes den rigtige legitimationsoplysning ud til den session på forbindelsen — så adgangen styres centralt i stedet for at blive kopieret rundt.
Hvordan fungerer formidling af legitimationsoplysninger?
Formidlingen adskiller forbindelsesposten fra den legitimationsoplysning, den bruger:
- Legitimationsoplysninger gemmes centralt i en boks eller en datakilde, ikke inde i hver forbindelsespost.
- En forbindelsespost henviser til en gemt legitimationsoplysning i stedet for at indeholde den.
- Når brugeren starter sessionen, checkes den rigtige legitimationsoplysning ud til den session på posten.
- Adgangen styres centralt, så legitimationsoplysninger kan opdateres eller tilbagekaldes ét sted.
Formidling af legitimationsoplysninger kontra indsættelse af legitimationsoplysninger
De to arbejder sammen, men beskriver forskellige ting. Formidlingen styrer, hvilken legitimationsoplysning en session må bruge, og checker den ud på posten. Indsættelsen er mekanismen, der derefter indsætter den legitimationsoplysning i den aktive session uden at afsløre den.
| Formidling af legitimationsoplysninger | Indsættelse af legitimationsoplysninger |
|---|---|
| Checker legitimationsoplysninger ud til en session fra et centralt lager på posten. | Indsætter disse legitimationsoplysninger i den aktive session uden at eksponere dem. |
| Afgør, hvilke legitimationsoplysninger en session må bruge. | Leverer disse legitimationsoplysninger usynligt ind i sessionen. |
Kort sagt: Formidlingen styrer adgangen til legitimationsoplysningen. Indsættelsen er måden, den når sessionen på, uden at blive set.
Hvorfor betyder formidling af legitimationsoplysninger noget?
Fordi legitimationsoplysningerne ligger ét centralt sted og kun henvises til af forbindelser, behøver de aldrig at blive kopieret ind i poster eller delt mellem teammedlemmer. En adgangskode kan roteres eller tilbagekaldes én gang og slå igennem overalt, adgangen kan afgrænses efter rolle, og organisationen bevarer et klart billede af, hvilke legitimationsoplysninger der ligger bag hvilke forbindelser. Det er et fundament for både adgang efter mindste privilegium og ren revision.
Eksempel
Et supportteam administrerer hundredvis af servere. I stedet for at gemme en administratoradgangskode på hver forbindelsespost henviser hver post til én formidlet legitimationsoplysning i boksen. Når en tekniker åbner en server, checkes legitimationsoplysningen ud til den session på posten, og forbindelsen godkendes. Når adgangskoden roteres, ændres den ét sted — alle forbindelser bliver ved med at virke, og ingen har nogensinde haft en kopi, der kunne lække.
Ofte stillede spørgsmål
Hvad er formidling af legitimationsoplysninger?
Formidling af legitimationsoplysninger lader en bruger checke legitimationsoplysningerne ud til en session fra et centralt lager, direkte på forbindelsen, uden at håndtere legitimationsoplysningen i klartekst. Forbindelsesadministratoren afgør, hvilken gemt legitimationsoplysning en session må bruge, og leverer den, når forbindelsen oprettes.
Hvordan adskiller formidling af legitimationsoplysninger sig fra indsættelse af legitimationsoplysninger?
Formidling af legitimationsoplysninger er modellen, hvor legitimationsoplysninger checkes ud til en session fra et centralt lager på posten, og hvor det afgøres, hvilken legitimationsoplysning en session må bruge. Indsættelse af legitimationsoplysninger er mekanismen, der derefter indsætter den legitimationsoplysning i den aktive session uden at eksponere den for brugeren. Formidlingen styrer adgangen til legitimationsoplysningen. Indsættelsen leverer den usynligt.
Hvorfor bruge formidling af legitimationsoplysninger i stedet for at gemme adgangskoder i hver forbindelse?
Fordi legitimationsoplysningerne bliver i ét centralt lager og kun henvises til af forbindelser, behøver de aldrig at blive kopieret ind i poster eller delt mellem kolleger. En adgangskode kan roteres eller tilbagekaldes én gang og slå igennem overalt, adgangen kan afgrænses efter rolle, og organisationen bevarer en klar registrering af, hvilke legitimationsoplysninger der ligger bag hvilke forbindelser.
Formidling af legitimationsoplysninger i praksis
Formidl legitimationsoplysninger fra en central boks, så dit team forbindes via reference — aldrig ved at håndtere adgangskoder i klartekst.
Relaterede begreber
Indsættelse af legitimationsoplysninger
Sikker indsættelse af legitimationsoplysninger i en session, uden at brugeren ser dem.
Læs nu →Adgangskodeboks
Et digitalt lager til sikker opbevaring af legitimationsoplysninger i krypteret form.
Læs nu →Administrator af privilegerede sessioner (PSM)
Styrer, overvåger og optager privilegerede sessioner til kritiske systemer.
Læs nu →