PowerShell & Betriebsautomatisierung

Geheimnisse und Ausführungsidentitäten

Nicht-interaktive Identitäten, Secrets und privilegierte Aktionen mit minimaler, prüfbarer Reichweite betreiben.

Lehrtext · 4 Abschnitte · zuletzt geprüft: 2026-07-30

Betriebsfrage

Ein geheimer Wert kann eine Anmeldung ermöglichen, aber nicht begründen, dass ein Job jedes Ziel und jede Aktion ausführen darf.

Mentales Modell

Ausführungsidentität
Hat nur die für den Job nötigen Rechte.
Secret-Verweis
Liefert Material zur Laufzeit, ohne es in Code oder Log zu kopieren.
Ressourcengrenze
Beschränkt Ziel, Aktion und Delegation.

Risiko

RotationRotation ist erst vollständig, wenn alle Verbraucher getestet auf den neuen Verweis zugreifen und der alte widerrufen ist.

Route

Aktion und Ziel bestimmenMinimale Identität wählenSecret referenzierenLauf prüfenRotation und Widerruf testen
Rechte vor Secret

Jetzt anwenden

Diesen Stoff gibt es als Modul mit bewerteten Entscheidungs-Checks — dieselbe Einführung, danach die Übungen.

Zum Modul →
Quellen & Aktualität4 Primärquellen · zuletzt geprüft:
  1. 01learn.microsoft.com/en-us/powershell/scripting…ty/security-features
  2. 02learn.microsoft.com/en-us/entra/identity/manag…e-resources/overview
  3. 03csrc.nist.gov/pubs/sp/800/53/r5/upd1/final
  4. 04learn.microsoft.com/en-us/azure/key-vault/general/basic-concepts