Soort accounts

Wat is een Reconcile account?

Een Reconcile account binnen de PAMaaS dienstverlening dient voor het verifiëren en synchroniseren van de aanmeldgegevens van de geonboarde geprivilegieerde accounts binnen de PAMaaS-oplossing met de feitelijke aanmeldgegevens van de overeenkomstige doelsysteem/toepassing.

Indien de PAMaaS-oplossing merkt dat de geonboarde en de feitelijke aanmeldgegevens niet meer synchroon zijn dan voert het een reconciliatie uit.
Dit is het bijwerken van de aanmeldgegevens in de PAMaaS-oplossing en op het doelsysteem om deze terug af te stemmen met elkaar.
Het reconcile account meldt zich aan op het doelsysteem met de nodige privileges en roteert de aanmeldgegevens op het doelsysteem zodat dit nieuwe en ongekende zijn.
Daarna worden deze aanmeldgegevens aangepast binnen de PAMaaS-oplossing zodat deze terug synchroon zijn.

De reconciliatie is een voortdurend proces dat automatisch op regelmatige basis wordt uitgevoerd.
Deze reconciliatie van de geonboarde accounts in de PAMaaS-oplossing zorgt ervoor dat de geprivilegieerde accounts op de juiste manier worden beheerd, bewaakt en gecontroleerd.
Dit zorgt ervoor dat een sterke beveiligingspositie wordt behouden en vermindert het risico van ongeautoriseerde toegang of misbruik van geprivilegieerde accounts.

Een reconcile account is noodzakelijk per technologie om wachtwoorden te synchroniseren. Hierdoor wordt het standaard opgenomen tijdens een PAMaaS integratie.

Wat is een break-glass account?

Een break-glass account is een additioneel geprivilegieerd account dat enkel gebruikt dient te worden in de uitzonderlijke gebeurtenis dat het PAMaaS platform niet bereikbaar is.
Dit account is een noodtoegang account dat gebruikt wordt als laatste redmiddel voor directe toegang tot het doelsysteem.

Standaard worden er geen break-glass accounts onboard binnen het PAMaaS onboardingsproces maar we zijn wel de procedure rond break-glass accounts aan het beschrijven.

Status onboardings van PAMaaS  STATUS SINDS 26/06/2023

Hier wordt kort beschreven wat de huidige status van de mogelijkheid tot onboarding is per technologie.
Voor Windows, Linux & AWS zijn er geen onboarding problemen.

Azure onboarding

We zijn een upgrade aan het uitvoeren van de Azure componenten en hierdoor is het op dit moment niet mogelijk om Azure accounts te onboarden.
Deze upgrade staat gepland om klaar te zijn tegen ten laatste begin Q3/2023, maar zodra deze afgerond is zullen we hier een update plaatsen.
Er kunnen wel onboarding meetings worden gehouden rond de benodigdheden voor de PAMaaS onboarding.