← PowerShell & Betriebsautomatisierung
Sicherheitsgrenzen
Geheimnisse, Ausführung, Transkripte und privilegierte Endpunkte als getrennte Vertrauensgrenzen betreiben.
Lehrtext · 2 Abschnitte · zuletzt geprüft: 2026-07-30
Die Betriebsfrage
Code, Identität, Geheimnis, Zielsystem und Log sind verschiedene Vertrauensgrenzen. Eine sichere Automatisierung vermischt sie nicht.
LernzielDu kannst eine Protokollanforderung erfüllen, ohne Geheimnisse oder breite Rechte zu verbreiten.
Grenzen
- Laufidentität
- Nur die erforderliche Aktion
- Secret Store
- Ausgabe nie in Logs
- Endpoint
- Erlaubte Cmdlets und Parameter
- Telemetry
- Nachweis ohne sensible Werte
Jetzt anwenden
Diesen Stoff gibt es als Modul mit bewerteten Entscheidungs-Checks — dieselbe Einführung, danach die Übungen.
Zum Modul →