← PowerShell & Betriebsautomatisierung
Geheimnisse und Ausführungsidentitäten
Nicht-interaktive Identitäten, Secrets und privilegierte Aktionen mit minimaler, prüfbarer Reichweite betreiben.
Lehrtext · 4 Abschnitte · zuletzt geprüft: 2026-07-30
Betriebsfrage
Ein geheimer Wert kann eine Anmeldung ermöglichen, aber nicht begründen, dass ein Job jedes Ziel und jede Aktion ausführen darf.
Mentales Modell
- Ausführungsidentität
- Hat nur die für den Job nötigen Rechte.
- Secret-Verweis
- Liefert Material zur Laufzeit, ohne es in Code oder Log zu kopieren.
- Ressourcengrenze
- Beschränkt Ziel, Aktion und Delegation.
Risiko
RotationRotation ist erst vollständig, wenn alle Verbraucher getestet auf den neuen Verweis zugreifen und der alte widerrufen ist.
Route
Aktion und Ziel bestimmen→Minimale Identität wählen→Secret referenzieren→Lauf prüfen→Rotation und Widerruf testen
Jetzt anwenden
Diesen Stoff gibt es als Modul mit bewerteten Entscheidungs-Checks — dieselbe Einführung, danach die Übungen.
Zum Modul →