Indsættelse af legitimationsoplysninger
Indsættelse af legitimationsoplysninger er den sikre, direkte indsættelse af gemte legitimationsoplysninger i en fjernsession — uden at vise dem for den bruger, der starter sessionen. En boks eller en forbindelsesadministrator leverer legitimationsoplysningen, når forbindelsen oprettes, så adgangskoden aldrig ses, tastes eller kopieres. Læs, hvordan det fungerer, hvordan det adskiller sig fra formidling af legitimationsoplysninger, og hvorfor det betyder noget.
Hvad er indsættelse af legitimationsoplysninger?
Indsættelse af legitimationsoplysninger er den sikre, direkte indsættelse af gemte legitimationsoplysninger i en fjernsession eller et program uden at vise dem for den bruger, der starter sessionen. Det er en grundlæggende kontrol i administration af fjernforbindelser og privilegeret adgangsstyring (PAM): Legitimationsoplysningen ligger i et centralt lager og leveres direkte ind i sessionen — aldrig til brugerens udklipsholder, skærm eller hukommelse.
Hvordan fungerer indsættelse af legitimationsoplysninger?
Indsættelsen fjerner brugeren helt fra håndteringen af legitimationsoplysninger:
- Legitimationsoplysningen gemmes i en krypteret boks, ikke hos brugeren.
- Brugeren starter en forbindelse til et mål (RDP, SSH, en webapp, en database og så videre).
- Forbindelsesadministratoren henter den rigtige legitimationsoplysning til det mål fra boksen.
- Den indsætter legitimationsoplysningen direkte i godkendelsestrinnet i den aktive session.
- Sessionen åbnes godkendt. Brugeren arbejder som normalt, men får aldrig adgangskoden at vide.
Fordi legitimationsoplysningen anvendes automatisk og usynligt, kan den roteres, afgrænses til en enkelt session eller tilbagekaldes centralt uden at forstyrre eller afsløre noget for slutbrugeren.
Indsættelse af legitimationsoplysninger kontra formidling af legitimationsoplysninger
De to begreber hænger sammen og bruges ofte sammen, men de beskriver forskellige ting.
| Formidling af legitimationsoplysninger | Indsættelse af legitimationsoplysninger |
|---|---|
| Modellen, hvor legitimationsoplysninger checkes ud til en session fra et centralt lager, direkte på forbindelsen. | Mekanismen, der indsætter disse legitimationsoplysninger i den aktive session uden at eksponere dem. |
| Afgør, hvilke legitimationsoplysninger en session må bruge. | Leverer disse legitimationsoplysninger usynligt ind i sessionen. |
Kort sagt: Formidlingen styrer adgangen til legitimationsoplysningen. Indsættelsen er måden, den når sessionen på, uden at brugeren nogensinde ser den.
Hvorfor betyder indsættelse af legitimationsoplysninger noget?
Når brugere aldrig ser en legitimationsoplysning, kan den ikke skrives ned, genbruges på personlige konti, fanges af phishing eller deles med en kollega. Adgang kan gives til én session og trækkes tilbage bagefter, hvilket understøtter princippet om mindste privilegium og mindsker den angrebsflade, som delte eller stående adgangskoder skaber. For teams, der skal kunne dokumentere, hvem der havde adgang til hvad, knytter indsættelsen også hver brug af en legitimationsoplysning til en kontrolleret, reviderbar session.
Eksempel
En tekniker skal administrere en produktionsserver via RDP. I stedet for at kende administratoradgangskoden åbner teknikeren den gemte post i sin forbindelsesadministrator og klikker på Opret forbindelse. Forbindelsesadministratoren henter adgangskoden fra boksen, indsætter den i RDP-håndtrykket, og skrivebordet åbnes. Teknikeren udfører arbejdet og lukker sessionen — uden nogensinde at have set administratorlegitimationsoplysningen, og uden at kunne genbruge den.
Ofte stillede spørgsmål
Hvad er indsættelse af legitimationsoplysninger?
Indsættelse af legitimationsoplysninger er den sikre, direkte indsættelse af gemte legitimationsoplysninger i en fjernsession eller et program uden at vise dem for den bruger, der starter sessionen. Legitimationsoplysningerne leveres af en boks eller en forbindelsesadministrator, når forbindelsen oprettes, så den person, der bruger sessionen, aldrig ser, taster eller kopierer adgangskoden.
Hvordan adskiller indsættelse af legitimationsoplysninger sig fra formidling af legitimationsoplysninger?
Formidling af legitimationsoplysninger er den bredere model, hvor legitimationsoplysninger checkes ud til en session fra et centralt lager på forbindelsen. Indsættelse af legitimationsoplysninger er den konkrete mekanisme, der indsætter disse legitimationsoplysninger i den aktive session uden at eksponere dem. Formidlingen afgør, hvilke legitimationsoplysninger en session får. Indsættelsen leverer dem usynligt.
Hvorfor forbedrer indsættelse af legitimationsoplysninger sikkerheden?
Fordi slutbrugeren aldrig ser legitimationsoplysningen, kan den ikke skrives ned, genbruges et andet sted, fanges af phishing eller deles. Adgang kan gives til en enkelt session og tilbagekaldes centralt, hvilket understøtter adgang efter mindste privilegium og mindsker den angrebsflade, som delte eller stående adgangskoder skaber.
Indsættelse af legitimationsoplysninger i praksis
Indsæt legitimationsoplysninger direkte i fjernsessioner, så dit team forbindes uden nogensinde at håndtere adgangskoder.
Relaterede begreber
Formidling af legitimationsoplysninger
Udlån af legitimationsoplysninger til en session fra et centralt lager, direkte på forbindelsen.
Læs nu →Administrator af privilegerede sessioner (PSM)
Styrer, overvåger og optager privilegerede sessioner til kritiske systemer.
Læs nu →Adgangskodeboks
Et digitalt lager til sikker opbevaring af legitimationsoplysninger i krypteret form.
Læs nu →