Soort accounts
Wat is een Reconcile account?
Een Reconcile account binnen de PAMaaS dienstverlening dient voor het verifiëren en synchroniseren van de aanmeldgegevens van de geonboarde geprivilegieerde accounts binnen de PAMaaS-oplossing met de feitelijke aanmeldgegevens van de overeenkomstige doelsysteem/toepassing.
Indien de PAMaaS-oplossing merkt dat de geonboarde en de feitelijke aanmeldgegevens niet meer synchroon zijn dan voert het een reconciliatie uit.
Dit is het bijwerken van de aanmeldgegevens in de PAMaaS-oplossing en op het doelsysteem om deze terug af te stemmen met elkaar.
Het reconcile account meldt zich aan op het doelsysteem met de nodige privileges en roteert de aanmeldgegevens op het doelsysteem zodat dit nieuwe en ongekende zijn.
Daarna worden deze aanmeldgegevens aangepast binnen de PAMaaS-oplossing zodat deze terug synchroon zijn.
De reconciliatie is een voortdurend proces dat automatisch op regelmatige basis wordt uitgevoerd.
Deze reconciliatie van de geonboarde accounts in de PAMaaS-oplossing zorgt ervoor dat de geprivilegieerde accounts op de juiste manier worden beheerd, bewaakt en gecontroleerd.
Dit zorgt ervoor dat een sterke beveiligingspositie wordt behouden en vermindert het risico van ongeautoriseerde toegang of misbruik van geprivilegieerde accounts.
Een reconcile account is noodzakelijk per technologie om wachtwoorden te synchroniseren. Hierdoor wordt het standaard opgenomen tijdens een PAMaaS integratie.
Wat is een break-glass account?
Een break-glass account is een additioneel geprivilegieerd account dat enkel gebruikt dient te worden in de uitzonderlijke gebeurtenis dat het PAMaaS platform niet bereikbaar is.
Dit account is een noodtoegang account dat gebruikt wordt als laatste redmiddel voor directe toegang tot het doelsysteem.
Standaard worden er geen break-glass accounts onboard binnen het PAMaaS onboardingsproces maar we zijn wel de procedure rond break-glass accounts aan het beschrijven.
Status onboardings van PAMaaS STATUS SINDS 18/08/2023
Voor geen enkele van de standaard technologieën zijn er onboarding problemen.
Azure onboardings
De nodige aanpassingen aan de Azure connector zijn gedaan alsook is het onboardingsproces voor Azure onboardings zo uitgewerkt dat deze terug kunnen plaatsvinden.
Op gaan wij de huidige openstaande onboardings contacteren voor de volgende stappen voor de onboarding voor te bereiden.
Indien u niet gecontacteerd bent dan mag u altijd een mail sturen naar integraties@vlaanderen.be en dan pikken we dit zo snel mogelijk op.
