Soort accounts
Wat is een Reconcile account?
Een Reconcile account binnen de PAMaaS dienstverlening dient voor het verifiëren en synchroniseren van de aanmeldgegevens van de geonboarde geprivilegieerde accounts binnen de PAMaaS-oplossing met de feitelijke aanmeldgegevens van de overeenkomstige doelsysteem/toepassing.
Indien de PAMaaS-oplossing merkt dat de geonboarde en de feitelijke aanmeldgegevens niet meer synchroon zijn dan voert het een reconciliatie uit.
Dit is het bijwerken van de aanmeldgegevens in de PAMaaS-oplossing en op het doelsysteem om deze terug af te stemmen met elkaar.
Het reconcile account meldt zich aan op het doelsysteem met de nodige privileges en roteert de aanmeldgegevens op het doelsysteem zodat dit nieuwe en ongekende zijn.
Daarna worden deze aanmeldgegevens aangepast binnen de PAMaaS-oplossing zodat deze terug synchroon zijn.
De reconciliatie is een voortdurend proces dat automatisch op regelmatige basis wordt uitgevoerd.
Deze reconciliatie van de geonboarde accounts in de PAMaaS-oplossing zorgt ervoor dat de geprivilegieerde accounts op de juiste manier worden beheerd, bewaakt en gecontroleerd.
Dit zorgt ervoor dat een sterke beveiligingspositie wordt behouden en vermindert het risico van ongeautoriseerde toegang of misbruik van geprivilegieerde accounts.
Een reconcile account is noodzakelijk per technologie om wachtwoorden te synchroniseren. Hierdoor wordt het standaard opgenomen tijdens een PAMaaS integratie.
Wat is een break-glass account?
Een break-glass account is een additioneel geprivilegieerd account dat enkel gebruikt dient te worden in de uitzonderlijke gebeurtenis dat het PAMaaS platform niet bereikbaar is.
Dit account is een noodtoegang account dat gebruikt wordt als laatste redmiddel voor directe toegang tot het doelsysteem.
Standaard worden er geen break-glass accounts onboard binnen het PAMaaS onboardingsproces maar we zijn wel de procedure rond break-glass accounts aan het beschrijven.
Status onboardings van PAMaaS Status colour Green title Status sinds
20colour | Green |
---|---|
title | Status sinds |
18/
0718/ |
08/2023
08/2023 |
Hier wordt kort beschreven wat de huidige status van de mogelijkheid tot onboarding is per technologie.
Voor Windows, Linux & AWS geen enkele van de standaard technologieën zijn er geen onboarding problemen.
Azure
onboardingWe zijn een upgrade aan het uitvoeren van de Azure componenten en hierdoor is het op dit moment niet mogelijk om Azure accounts te onboarden.Deze upgrade staat gepland om klaar te zijn ten laatste rond 23/08/2023, maar zodra deze afgerond is zullen we hier een update plaatsen.
Er kunnen wel onboarding meetings worden gehouden rond de benodigdheden voor de PAMaaS onboarding
onboardings
De nodige aanpassingen aan de Azure connector zijn gedaan alsook is het onboardingsproces voor Azure onboardings zo uitgewerkt dat deze terug kunnen plaatsvinden.
Op gaan wij de huidige openstaande onboardings contacteren voor de volgende stappen voor de onboarding voor te bereiden.
Indien u niet gecontacteerd bent dan mag u altijd een mail sturen naar integraties@vlaanderen.be en dan pikken we dit zo snel mogelijk op.