# Mission: Privilegierten Job bereitstellen
Typ: Checkliste
Herkunft: powershell-automation / secret-identity-brokerage / powershell-secret-broker-sequence
Version: powershell-secret-broker-sequence-2026-07-30
Geprüft: 2026-07-30

ACHTUNG: Dieses Dokument ist ein Lernartefakt aus einer Schulungssequenz. Es ist kein produktives Runbook. Vor jeder Anwendung in einer realen Umgebung müssen die Schritte gegen lokale Dokumentation, Runbooks und Freigabestatus geprüft werden.

## Szenario
Ein neuer Job soll eine eng begrenzte Wartungsaktion ausführen und benötigt dafür Zugang zu einem externen Dienst.

## Schritte
1. Aktion, Zielressourcen und zulässige Delegation präzise bestimmen.
2. Nicht-interaktive Identität mit minimalen Rollen für genau diesen Scope einrichten.
3. Secret oder Token über einen Laufzeitverweis bereitstellen, nicht in Code oder Log.
4. Berechtigung, Zielgrenze, Auditspur und Rotation mit einem Testlauf prüfen.

## Begründung
Warum: Das Berechtigungsmodell folgt aus Aktion und Scope; erst danach wird ein möglicher Zugangswert sicher vermittelt.
Folgen: **+** Rechte und Secret-Lebenszyklus bleiben getrennt prüfbar. **−** Ein Testlauf muss dieselbe Identität wie Produktion verwenden.

## Quellen
1. https://learn.microsoft.com/en-us/entra/identity/managed-identities-azure-resources/overview