Service account
સર્વિસ એકાઉન્ટ અથવા એપ્લિકેશન એકાઉન્ટ એ ડિજિટલ ઓળખ છે જેનો ઉપયોગ એપ્લિકેશન સોફ્ટવેર અથવા સેવા દ્વારા અન્ય એપ્લિકેશનો અથવા ઓપરેટિંગ સિસ્ટમ સાથે ક્રિયાપ્રતિક્રિયા કરવા માટે થાય છે. તેનો ઉપયોગ ઘણીવાર મશીનથી મશીન સંચાર (M2M) માટે થાય છે, ઉદાહરણ તરીકે એપ્લિકેશન પ્રોગ્રામિંગ ઇન્ટરફેસ (API) માટે. અરજીના સંદર્ભમાં સેવા ખાતું એક વિશેષાધિકૃત ઓળખ હોઈ શકે છે. સ્થાનિક સેવા ખાતાઓ ઓપરેટિંગ સિસ્ટમના વિવિધ ઘટકો સાથે ક્રિયાપ્રતિક્રિયા કરી શકે છે, જે પાસવર્ડમાં ફેરફારોનું સંકલન મુશ્કેલ બનાવે છે. વ્યવહારમાં આ સેવા ખાતાઓ માટેના પાસવર્ડ્સને ભાગ્યે જ બદલવાનું કારણ બને છે, જે સંસ્થા માટે નોંધપાત્ર સુરક્ષા જોખમ ઊભું કરે છે. કેટલાક પ્રકારના સેવા ખાતાઓમાં પાસવર્ડ હોતો નથી. વાઈડ એક્સેસ સર્વિસ એકાઉન્ટ્સનો ઉપયોગ ઘણીવાર એપ્લિકેશનો દ્વારા ડેટાબેઝની ઍક્સેસ માટે, બેચ જોબ્સ અથવા સ્ક્રિપ્ટ્સ ચલાવવા માટે અથવા અન્ય એપ્લિકેશનોને ઍક્સેસ કરવા માટે થાય છે. આવી વિશેષાધિકૃત ઓળખ ઘણીવાર કાર્યક્રમો અથવા ડેટાબેઝમાં સંસ્થાના અંતર્ગત ડેટા સ્ટોર્સની વ્યાપક પહોંચ ધરાવે છે. આવા ખાતાઓ માટેના પાસવર્ડ્સ ઘણીવાર સાદા ટેક્સ્ટફાઇલ્સમાં બનાવવામાં આવે છે અને સાચવવામાં આવે છે, જે એક નબળાઈ છે જે એપ્લિકેશનો માટે ખામી સહનશીલતા પ્રદાન કરવા માટે ઘણા સર્વર્સમાં નકલ કરી શકાય છે. આ નબળાઈ સંસ્થા માટે નોંધપાત્ર જોખમ ઊભું કરે છે કારણ કે એપ્લિકેશન ઘણીવાર ડેટાના પ્રકારને હોસ્ટ કરે છે જે અદ્યતન સતત ધમકીઓ માટે રસપ્રદ છે. સેવા ખાતાઓ બિન-વ્યક્તિગત ડિજિટલ ઓળખ છે અને તેને શેર કરી શકાય છે. ગૂગલ ક્લાઉડનો દુરુપયોગ સેવા ખાતાઓના દુરૂપયોગ માટે ઘણી શક્યતાઓને સૂચિબદ્ધ કરે છેઃ વિશેષાધિકારમાં વધારોઃ કોઈ વ્યક્તિ સેવા ખાતાની નકલ કરે છે સ્પૂફિંગઃ કોઈ વ્યક્તિ તેમની ઓળખ છુપાવવા માટે સેવા ખાતાની નકલ કરે છે અસ્વીકારઃ દુરુપયોગકર્તાની ક્રિયાઓને શોધી શકવી શક્ય ન હોય તેવા કિસ્સાઓમાં સેવા ખાતા સાથે તેમના વતી ક્રિયાઓ કરવી માહિતી જાહેર કરવીઃ અનધિકૃત વ્યક્તિઓ માળખાગત સુવિધાઓ, એપ્લિકેશનો અથવા પ્રક્રિયાઓ વિશે માહિતી કાઢે છે કેર્બેરોસ સર્વિસ એકાઉન્ટ, કેર્બેરોસમાં એક સેવા ખાતું (પ્રોટોકોલ) સંચાલિત સેવા ખાતું, સંચાલિત સેવાઓમાં એક સેવા ખાતું, વિશેષાધિકૃત ઓળખ વ્યવસ્થાપન રોબોટિક પ્રક્રિયા ઓટોમેશન સંદર્ભો કમ્પ્યુટર સુરક્ષા સોફ્ટવેર