Service account
एक सेवा खाता या अनुप्रयोग खाता एक डिजिटल पहचान है जिसका उपयोग एक अनुप्रयोग सॉफ्टवेयर या सेवा द्वारा अन्य अनुप्रयोगों या ऑपरेटिंग सिस्टम के साथ बातचीत करने के लिए किया जाता है। इनका उपयोग अक्सर मशीन से मशीन संचार (एम2एम) के लिए किया जाता है, उदाहरण के लिए अनुप्रयोग प्रोग्रामिंग इंटरफेस (एपीआई) के लिए। आवेदन के संदर्भ में सेवा खाता एक विशेषाधिकार प्राप्त पहचान हो सकता है। पासवर्ड अद्यतन करना स्थानीय सेवा खाते ऑपरेटिंग सिस्टम के विभिन्न घटकों के साथ बातचीत कर सकते हैं, जिससे पासवर्ड परिवर्तन का समन्वय करना मुश्किल हो जाता है। व्यवहार में यह सेवा खातों के लिए पासवर्ड को शायद ही कभी बदलने का कारण बनता है, जो एक संगठन के लिए काफी सुरक्षा जोखिम पैदा करता है। कुछ प्रकार के सेवा खातों में पासवर्ड नहीं होता है। व्यापक अभिगम सेवा खातों का उपयोग अक्सर अनुप्रयोगों द्वारा डेटाबेस तक पहुँच, बैच कार्य या स्क्रिप्ट चलाने या अन्य अनुप्रयोगों तक पहुँच के लिए किया जाता है। इस तरह की विशेषाधिकार प्राप्त पहचानों की अक्सर अनुप्रयोगों या डेटाबेस में रखे गए संगठन के अंतर्निहित डेटा स्टोर तक व्यापक पहुंच होती है। ऐसे खातों के लिए पासवर्ड अक्सर सादे पाठ फ़ाइलों में बनाए और सहेजे जाते हैं, जो एक भेद्यता है जिसे अनुप्रयोगों के लिए दोष सहिष्णुता प्रदान करने के लिए कई सर्वरों में दोहराया जा सकता है। यह भेद्यता एक संगठन के लिए एक महत्वपूर्ण जोखिम पैदा करती है क्योंकि अनुप्रयोग अक्सर उस प्रकार के डेटा को होस्ट करता है जो उन्नत निरंतर खतरों के लिए दिलचस्प है। सेवा खाते गैर-व्यक्तिगत डिजिटल पहचान हैं और इन्हें साझा किया जा सकता है। गूगल क्लाउड का दुरुपयोग सेवा खातों के दुरुपयोग के लिए कई संभावनाओं को सूचीबद्ध करता हैः विशेषाधिकार वृद्धिः कोई सेवा खाते का प्रतिरूपण करता है स्पूफिंगः कोई अपनी पहचान छिपाने के लिए सेवा खाते का प्रतिरूपण करता है अस्वीकृतिः उन मामलों में सेवा खाते के साथ अपनी ओर से कार्रवाई करना जहां दुरुपयोगकर्ता के कार्यों का पता लगाना संभव नहीं है सूचना प्रकटीकरणः अनधिकृत व्यक्ति बुनियादी ढांचे, अनुप्रयोगों या प्रक्रियाओं के बारे में जानकारी निकालते हैं कर्बेरोस सेवा खाता, कर्बेरोस में एक सेवा खाता (प्रोटोकॉल) प्रशासित सेवा खाता, प्रबंधित सेवाओं के भीतर एक सेवा खाता विशेषाधिकार प्राप्त पहचान प्रबंधन रोबोटिक प्रक्रिया स्वचालन संदर्भ कंप्यूटर सुरक्षा सॉफ्टवेयर