Active Directory absichern: Privilegierte Zugriffe managen
Der letzte Baustein einer Active-Directory-Infrastruktur besteht darin, Privileged Access Management in Microsofts Enterprise Access Model zu integrieren.
- Hagen Molzer
Die Integration eines Privileged Access Management (PAM) in Microsofts Enterprise Access Model, vielen noch als Tiering-Modell geläufig, kann mehrere Probleme lösen. Durch die Trennung der administrativen Rechte auf den Tiers brauchen die Administratoren je nach Rollenverteilung zusätzliche Benutzerkonten, um nach der Umstellung der Administration auf das Tiering-Modell ihren verschiedenen Aufgaben nachgehen zu können. Das können insgesamt bis zu fünf Benutzerkonten sein, wenn der Administrator in allen drei Tiers aktiv ist und neben seinem regulären Benutzerkonto auch noch ein lokales Administratorkonto auf seinem regulären Client hat.
Die Anforderung, dass diese Benutzerkonten über sehr sichere (und damit lange), einzigartige und nicht in Zusammenhang stehende Passwörter verfügen müssen, macht es nicht einfacher, sich diese zu merken und sie auch regelmäßig zu ändern. Hier kann die Einführung eines PAM-Produkts helfen, die zahlreichen Konten zu verwalten. Der Administrator muss sich dann je nach Implementierung nur noch zwei der fünf Passwörter merken, nämlich das des Benutzerkontos, mit dem er sich am regulären Client anmeldet, und das des Tier-0-Adminkontos, mit dem er sich an der Privileged Access Workstation (PAW) anmeldet. Von dort hat er Zugriff auf das PAM-Werkzeug und die darin enthaltenen Konten.
Außerdem kann das PAM die regelmäßige Änderung der Passwörter der hochprivilegierten Konten mit besonders langen und kryptischen Passwörtern automatisieren, was die Sicherheit weiter erhöht. Ein gutes PAM-Produkt kann außerdem viele weitere sicherheitsrelevante Probleme beseitigen.
Immer mehr Wissen. Das digitale Abo für IT und Technik.
Elektroauto Mercedes EQA 300 4Matic im Test: Fährt gut, lädt gemächlich
Eigene Domain für zu Hause: Reverse-Proxy auf dem Raspberry Pi einrichten
Drei KI-Sprechtrainer im Test: Fremdsprache mit KI lernen
Fremdsprachen lernen: Wie man ChatGPT zum Sprechtrainer aufrüstet
Flug mit Nervenkitzel: FPV-Drohne DJI Avata 2 im Test
Custom-ROM "GrapheneOS" vorgestellt: Android ganz privat
Immer mehr Wissen. Das digitale Abo für IT und Technik.
Elektroauto Mercedes EQA 300 4Matic im Test: Fährt gut, lädt gemächlich
Eigene Domain für zu Hause: Reverse-Proxy auf dem Raspberry Pi einrichten
Drei KI-Sprechtrainer im Test: Fremdsprache mit KI lernen
Fremdsprachen lernen: Wie man ChatGPT zum Sprechtrainer aufrüstet
Flug mit Nervenkitzel: FPV-Drohne DJI Avata 2 im Test