# Break-Glass-Zugang kontrolliert nutzen
Typ: Checkliste
Herkunft: linux-system-administration / identity-access / linux-identity-access-breakglass
Version: linux-identity-access-breakglass-2026-09-03
Geprüft: 2026-09-03

ACHTUNG: Dieses Dokument ist ein Lernartefakt aus einer Schulungssequenz. Es ist kein produktives Runbook. Vor jeder Anwendung in einer realen Umgebung müssen die Schritte gegen lokale Dokumentation, Runbooks und Freigabestatus geprüft werden.

## Szenario
Der zentrale Identitätsdienst ist gestört und der getestete Notzugang wird benötigt. Die Ursache ist noch unbekannt.

## Schritte
1. Notfall nach dem definierten Prozess autorisieren und den verantwortlichen Operator festhalten
2. Notzugang über den vorgesehenen geschützten Abrufweg beziehen
3. Nur die notwendige Wiederherstellungsaktion ausführen und Kommandos sowie Ergebnis dokumentieren
4. Nach Stabilisierung Zugang, Logs und mögliche Geheimnisrotation prüfen

## Begründung
Warum: Ein Ausnahmeweg ist nur so viel wert wie seine Kontrolle drumherum. Freigabe und geschützter Abruf gehen der privilegierten Aktion voraus, die Nachbereitung schließt sie ab — fehlt eine der drei Stufen, wird aus der Ausnahme unbemerkt ein zweiter Normalweg.
Folgen: **+** Der Ausnahmezugang bleibt einer Person zuordenbar und zeitlich begrenzt. **−** Freigabe und Dokumentation kosten Minuten, die im Incident knapp sind, und der Weg muss regelmäßig geprobt werden, obwohl er im Alltag nie gebraucht wird.

## Quellen
1. https://www.ncsc.gov.uk/collection/10-steps/identity-and-access-management