Credential brokering

In un ambiente gestito, le credenziali non dovrebbero essere incollate nelle singole voci di connessione né condivise tra colleghi. Il credential brokering risolve questo problema mantenendo le credenziali in un archivio centrale e collegandole alle connessioni tramite riferimento. Quando un utente avvia una sessione, la credenziale corretta viene prelevata per quella sessione direttamente sulla voce di connessione: l'accesso è così governato centralmente invece di essere copiato ovunque.

Il brokering separa la voce di connessione dalla credenziale che essa utilizza:

1. Le credenziali sono conservate centralmente in una cassaforte o in un'origine dati, non all'interno di ogni voce di connessione.
2. Una voce di connessione fa riferimento a una credenziale memorizzata anziché contenerla.
3. Quando l'utente avvia la sessione, la credenziale corretta viene prelevata per quella sessione sulla voce di connessione.
4. L'accesso è governato centralmente, così le credenziali possono essere aggiornate o revocate in un unico punto.

I due concetti funzionano insieme, ma descrivono cose diverse. Il brokering regola quale credenziale una sessione può utilizzare e la preleva sulla voce di connessione; l'iniezione è il meccanismo che poi inserisce tale credenziale nella sessione attiva senza rivelarla.

In sintesi: il brokering regola l'accesso alla credenziale; l'iniezione è il modo in cui essa raggiunge la sessione senza essere vista.

Poiché le credenziali risiedono in un unico punto centrale e vengono soltanto referenziate dalle connessioni, non devono mai essere copiate nelle voci né condivise tra i membri del team. Una password può essere ruotata o revocata una sola volta e avere effetto ovunque, l'accesso può essere delimitato in base al ruolo e l'organizzazione mantiene un quadro chiaro di quali credenziali sono alla base di quali connessioni. È una base sia per l'accesso con privilegi minimi sia per un audit pulito.

Un team di supporto gestisce centinaia di server. Invece di memorizzare una password di amministratore su ogni voce di connessione, ogni voce fa riferimento a un'unica credenziale intermediata nella cassaforte. Quando un tecnico apre un server, la credenziale viene prelevata per quella sessione sulla voce di connessione e la connessione viene autenticata. Quando la password viene ruotata, cambia in un unico punto: tutte le connessioni continuano a funzionare e nessuno ne ha mai avuto una copia che potesse trapelare.