This is the Trace Id: c60ab2d0251d843122ff91afc00f2ec0
Preskoči na glavno vsebino Microsoft Defender Microsoft Entra Microsoft Intune Project Perception Microsoft Purview Microsoft Sentinel SIEM Prikaži vse izdelke Kibernetska varnost, ki uporablja umetno inteligenco Varnost v oblaku Varnost in upravljanje podatkov Identiteta in omrežni dostop Varnost za umetno inteligenco Malo in srednje veliko podjetje Integrirani varnostni postopki Ničelno zaupanje Cene Storitve Partnerji Zakaj Microsoftova varnost Osveščanje o kibernetski varnosti Mnenja strank Osnove varnosti Preskusne različice izdelkov Priznanja v panogi Microsoft Security Insider Poročilo o Microsoftovi digitalni obrambi Odzivno središče za varnost Spletni dnevnik o Microsoftovi varnosti Dogodki Microsoftove varnosti Microsoft Tech Community Dokumentacija Knjižnica tehnične vsebine Usposabljanje in potrdila Program skladnosti s predpisi za Microsoft Cloud Microsoftovo središče zaupanja Portal za zanesljivost storitev Microsoftova Pobuda za varno prihodnost Središče za poslovne rešitve Obrnite se na prodajo Začetek uporabe brezplačne preskusne različice Microsoftova varnost Azure Dynamics 365 Microsoft 365 Microsoft Teams Windows 365 Microsoftova umetna inteligenca Azure Space Mešana resničnost Microsoft HoloLens Microsoft Viva Kvantno računalništvo Izobraževanje Avto-moto Finančne storitve Državne ustanove Zdravstvo Proizvodnja Maloprodaja Poiščite partnerja Postanite partner Mreža za partnerje Microsoft Marketplace Podjetja za programsko opremo Spletni dnevnik Microsoft Advertising Središče za razvijalce Dokumentacija Dogodki Licenciranje Microsoft Learn Microsoft Research Oglejte si zemljevid spletnega mesta
OSNOVE VARNOSTI

Kaj so identitete, ki niso človeške?

Spoznajte, kako nečloveške identitete – ki jih uporabljajo programska oprema, kot so aplikacije, boti, posredniki UI, delovne obremenitve in skripti – spreminjajo varnost in zakaj je njihovo upravljanje ključno v svetu, ki ga vodi oblak.
Odkrijte identiteto delovne obremenitve Microsoft Entra
Ko organizacije uvajajo več avtomatizacije in orodij v oblaku, število nečloveških identitet (NHI) narašča. Te identitete, ki temeljijo na programski opremi , ki jih uporabljajo aplikacije, storitve in skripti, pomagajo sistemom, da delujejo učinkovito, vendar lahko ustvarijo varnostna tveganja. Pomembno je, da skupine za IT in varnost razumejo, kateri NHI-ji obstajajo, do česa imajo dostop in kako jih uporabljajo. S tem zmanjšate tveganje in izboljšate upravljanje v vse bolj zapletenem digitalnem okolju.

Ključne ugotovitve

  • Identitete, ki niso človeške, so ključ do digitalnih postopkov. Skrbijo, da programska oprema – na primer aplikacije, storitve in skripti – samostojno dostopa do sistemov in podatkov. Ko se uporaba oblaka povečuje, je upravljanje teh identitet bistveno za varnost in učinkovitost.
  • Različne vrste identitet, ki niso človeške, zahtevajo skrbno upravljanje. Storilniški računi, upravljane identitete in glavna imena storitve imajo različne vloge. Če niso ustrezno upravljane, lahko dobijo preveč dostopa ali ostanejo neopažene – in s tem ustvarijo varnostna tveganja.
  • Posredniki za UI uvajajo nove izzive za upravljanje identitet, ki niso človeške. Ti avtonomni sistemi delujejo neodvisno in lahko spreminjajo vloge, dostopajo do podatkov, sprožajo poteke dela ali sodelujejo z drugimi posredniki UI brez človeškega vnosa. Ko se njihova uporaba širi, se morajo rešitve za identitete razvijati, da zaznajo, nadzirajo in preverjajo, kako posredniki delujejo v različnih okoljih.
  • Za zaščito nečloveških identitet je potrebno redno vzdrževanje. Pregledati in posodobiti jih je treba, ko se spremenijo sistemi ali vloge. Brez tega lahko pridobijo prekomeren dostop in postanejo skrite ranljivosti.
  • Identiteta delovne preobremenitve Microsoft Entra poenostavi upravljanje nečloveških identitet. Organizacijam pomaga najti, spremljati in zaščititi identitete programske opreme. Z orodji, kot sta prijava brez gesla in pravilniki za dostop, je lažje ostati varen in ohraniti nadzor.

Kaj so identitete, ki niso človeške?

Nečloveška identiteta je digitalna identiteta, ki jo uporablja programska oprema – na primer aplikacije, storitve ali skripti – za samodejen dostop do sistemov in podatkov, podobno kot se oseba prijavi in opravi opravila. Ko podjetja uporabljajo več storitev v oblaku, orodij za avtomatizacijo, pametnih naprav in tehnologij UI, število teh identitet hitro narašča. Danes je običajno, da programska oprema samostojno komunicira z drugimi sistemi – na primer ko aplikacija pridobiva informacije, skript objavlja nove posodobitve programske opreme ali bot pregleduje transakcije.

Ta rast prinaša tudi nove izzive. Številne nečloveške identitete imajo več dostopa, kot ga potrebujejo, ostanejo aktivne dlje, kot je potrebno, ali pa jih standardna varnostna orodja ne spremljajo. Natančno upravljanje z njimi pomaga zmanjšati tveganje, izboljšati učinkovitost ter ohraniti varnost ljudi in sistemov.

Zaščita in vzdrževanje digitalnih identitet je enako pomembna kot upravljanje človeških računov. Nečloveške identitete zahtevajo skrbno nastavitev, redne preglede in pravočasno odstranitev, ko niso več v uporabi. Učinkovito upravljanje z njimi pomaga preprečiti varnostne vrzeli, zagotovi, da imajo sistemi le dostop, ki ga potrebujejo, ter ohranja varno in učinkovito delovanje.

Računalnik v primerjavi s človekom in ne človekom

Vse identitete v digitalnem okolju ne predstavljajo ljudi. Ko organizacije uporabljajo več avtomatizacije in storitev v oblaku, je pomembno razumeti ključne razlike med človeškimi, nečloveškimi in strojnimi identitetami:
 
  • Človeške identitete so dodeljene resničnim osebam – na primer zaposlenim ali partnerjem – ki s sistemi sodelujejo ročno. Običajno jih upravljajo vloge, večkratno preverjanje pristnosti in pravilniki za dostop.

  • Identitete, ki niso človeške , so posredniki, ki temeljijo na programski opremi, kot so programi, boti, posredniki za UI ali digitalna orodja, ki samodejno dostopajo do sistemov. Te so bistvene za avtomatizacijo, vendar pogosto niso zaznane v tradicionalnem upravljanju identitete.

  • Strojne identitete so posebna vrsta nečloveške identitete, ki se uporablja za zaščito komunikacije med napravami, strežniki ali navideznimi računalniki. Ti pogosto za preverjanje pristnosti komponent infrastrukture uporabljajo potrdila ali kriptografske ključe.
Če razumete te razlike, lahko skupine za IT in varnost uporabijo prave kontrolnike, nadzorujejo delovanje identitete in učinkoviteje upravljajo dostop v zapletenih okoljih.

Vrste nečloveških identitet

Obstajajo različne vrste nečloveških identitet, vsaka pa je ustvarjena, uporabljena in drugače upravljana v organizaciji. Vsaka vrsta služi določenemu namenu, vendar so vse zasnovane tako, da lahko sistemi programske opreme varno dostopajo do virov brez človeškega sodelovanja.

Tukaj je nekaj najpogostejših vrst:

1. Storitveni računi so pogosto uporabljeni, ročno ustvarjeni računi, ki aplikacijam ali storitvam omogočajo interakcijo s sistemi. Uporabljata se za:
 
  • Zaženite opravila v ozadju ali avtomatizirane posle.
  • Dostopajte do datotek ali zbirk podatkov.
  • Povežite storitve v različnih sistemih.
Številne organizacije za obravnavo rutinskih sistemskih opravil uporabljajo račune storitev, vendar lahko brez ustreznega upravljanja dostopajo do delov sistema, ki jih dejansko ne potrebujejo, kar lahko poveča varnostno tveganje.

2. Upravljane identitete samodejno ustvarjajo in upravljajo platforme v oblaku, kar olajša nadzor nad tem, do česa lahko programska oprema dostopa. Vsaka identiteta je vezana na določen sistem ali storitev in obstaja le toliko časa, kot je potrebno. S tem razvijalcem ni treba ročno upravljati uporabniških imen ali gesel, kar zmanjšuje možnost izpostavljenosti in izboljšuje varnost. Pogosto se uporabljajo za:
 
  • Varno preverjajte pristnost pri storitvah v oblaku, ne da bi shranjevali skrivnosti, kot so gesla, ključi API ali žetoni za dostop.
  • Dodelite dovoljenja za dostop na podlagi vlog z minimalno nastavitvijo.
  • Učinkoviteje upravljajte identitete programske opreme, ko se okolja v oblaku povečujejo.
Uporaba upravljanih identitet pomaga poenostaviti dostop, zmanjšati upravljanje poverilnic in zmanjšati tveganje, da ima programska oprema več dostopa, kot ga potrebuje.

3. Glavna imena storitve so varnostne identitete, ki jih aplikacije ali storitve uporabljajo za dostop do virov v oblaku. Delujejo kot identiteta aplikacije v platformi identitete in se pogosto uporabljajo v:
 
  • Opravila avtomatizacije in skriptnega izvajanja.
  • Ustvarjanje, preskušanje in uvajanje potekov dela.
  • Povezave med storitvami v oblaku in orodji neodvisnih izdelovalcev.
Glavna imena storitev ponujajo prilagodljiv in podroben nadzor nad tem, do katere programske opreme lahko dostopa, vendar jih je treba skrbno nadzorovati, da se izognete zlorabi in zaščitite sisteme.

4. Posredniki UI so vedno nove vrste identitet, ki niso človeške. Posredniki UI – ki jih poganja posredniška umetna inteligenca – so avtonomne, dinamične nečloveške identitete, ki lahko sklepajo, delegirajo in delujejo v različnih sistemih brez neposrednega človeškega vnosa. V nasprotju s tradicionalnimi NHI-ji lahko posredniki umetne inteligence:
 
  • Ustvarijo se lahko po potrebi in uporabljajo v več domenah.
  • Dostopajo do API-jev, podatkovnih zbirk in storitev z začasnimi ali poverilnicami, ki temeljijo na kontekstu.
  • Razmišljajo o opravilih in preklapljajo vloge – včasih delujejo kot sistemski posredniki, včasih v imenu ljudi.
Dinamični življenjski cikel posrednika UI izziva tradicionalne ogrodja identitete, kot sta OAuth ali SAML, ki so zasnovana za statične človeške ali strojne identitete. Uporaba posrednikov za UI doda nove zahteve k strategijam za upravljanje identitete, ki niso človeške, vključno s temi:
 
  • Začasne poverilnice, ki so kratkotrajne in samodejno preklicane.
  • Sprotno vrednotenje pravilnika za dodelitev dinamičnega dostopa z najmanj pravicami.
  • Odgovornost in revizijska sledljivost za samostojne ukrepe posrednikov.
  • Človeški nadzor za občutljiva opravila ali opravila z visokim tveganjem, ki jih izvajajo posredniki.
Brez ustreznega obravnavanja lahko posredniki za UI ustvarijo veliko neupravljanih identitet, kar vodi v razpršenost poverilnic, širjenje privilegijev in varnostne slepe pege.

Kako delujejo identitete, ki niso človeške

Nečloveške identitete omogočajo aplikacijam, storitvam in navideznim napravam, da se samodejno prijavijo, dostopajo do virov in izvajajo opravila brez človeškega posredovanja. Medtem ko se lahko oseba prijavi in dejanja izvede ročno, nečloveške identitete to počnejo programsko – glede na to, kako so nastavljene – kar avtomatizirana opravila naredi hitrejša in varnejša.

Ustvarjanje in dodelitev

Nečloveške identitete se običajno ustvarijo pri nastavljanju aplikacij, avtomatiziranih procesov ali sistemov v oblaku. V številnih primerih jih lahko platforme v oblaku ustvarijo samodejno, ko so nastavljene nove storitve ali sistemi. Postopek običajno vključuje:
 
  • Ročno ustvarjanje identitete ali ustvarjanje prek avtomatizacije.
  • Dodelitev le dostopa, ki ga potrebuje za svoje delo – nič več.
  • Uporaba pravil dostopa, ki pomagajo omejiti morebitno škodo, če je identiteta kdaj zlorabljena ali ogrožena.
vsakodnevni postopki

Ko so nečloveške identitete ustvarjene, izvajajo širok nabor ozadnjih opravil, ki so ključna za neprekinjeno poslovanje. Pogosto se uporabljajo za:
 
  • Preverjanje pristnosti poverilnic ali žetonov.
  • Prenašanje podatkov med sistemi ali storitvami.
  • Izvajanje posodobitev sistema in zagon avtomatiziranih potekov dela.
  • Programska oprema in sistemi lahko učinkovito izmenjajo informacije, ko se povpraševanje povečuje.
Vzdrževanje v teku

Čeprav nečloveške identitete ne spreminjajo vlog in ne zapustijo organizacije, še vedno potrebujejo redno vzdrževanje, da ostanejo varne in pravilno delujejo. Najboljše prakse vključujejo:
 
  • ⁠Redno menjavanje poverilnic ali dostopnih ključev.
  • Pregled dovoljenj, da odstranite nepotreben dostop, ki se je morda nabral skozi čas.
  • Prepoznavanje in odstranjevanje identitet, ki niso več aktivne ali potrebne.
  • Spremljanje dejavnosti zaradi sumljivega vedenja ali znakov ogroženosti.
Brez rednega vzdrževanja lahko nečloveške identitete postanejo skrita varnostna tveganja. Lahko:
 
  • Sčasoma kopičijo nepotrebna dovoljenja.
  • Ostanejo aktivne, potem ko sistemi, ki jih podpirajo, niso več v uporabi.
  • Uidejo nadzornim orodjem in postanejo tarča napadalcev.
Učinkovito upravljanje teh identitet – od ustvarjanja do vsakodnevne uporabe in stalnega vzdrževanja – je ključni del sodobnega upravljanja identitet in dostopa. Ko to naredite pravilno, ostane avtomatizacija varna, učinkovita in lažje obvladljiva.

Učinkovito upravljanje identitete, ki ni človeško

Ker organizacije uporabljajo vse več orodij in storitev, ki temeljijo na programski opremi, število nečloveških identitet narašča – in z njim tudi potreba po pametnem načinu upravljanja. Brez skrbnega nadzora lahko te identitete postanejo neznane varnostne vrzeli, še posebej, če imajo preveč dostopa, niso nadzorovane ali ostanejo aktivne, ko jih ne potrebujete več. Če jih dobro upravljate, zmanjšate tveganje, povečate vidljivost in zaščitite svoje sisteme.

Kaj omogoča

Upravljanje nečloveških identitet vključuje odkrivanje, organiziranje, zaščito in spremljanje identitet, ki pripadajo aplikacijam, orodjem, botom in drugim avtomatiziranim sistemom. To vključuje:
 
  • Ustvarjanje identitet z varnimi pravili poimenovanja in dostopa.
  • Dodeljevanje vlog in dovoljenj glede na to, kaj potrebuje posamezen sistem.
  • Zaščita poverilnic, kot so žetoni, ključi in potrdila.
  • Uporaba nadzora za zaznavanje nenavadnega vedenja ali zlorabe pravic.
  • Samodejno odstranjevanje neuporabljenih ali poteklih identitet.
Zakaj je to pomembno

Organizacije morajo uporabljati orodja, kot so sistemi upravljanja identitet in dostopa (IAM), s katerimi varnostnim skupinam pomagajo upravljati tako človeške identitete kot tudi nečloveške identitete, na osrednjem mestu.

Za identitete, ki niso človeške, sistemi IAM zagotavljajo:
 
  • Vidljivost sistemov, ki dostopajo do virov.
  • Nadzor dostopa, ki temelji na pravilniku, za uveljavitev dovoljenj z najmanj pravicami.
  • Avtomatizacija življenjskega cikla za zmanjšanje ročnega vzdrževanja.
  • Spremljanje in beleženje za zaznavanje zlorabe ali tveganega vedenja.
  • Sukanje poverilnic in shramba poverilnic za boljšo zaščito.
Ta orodja pomagajo varnostnim in IT-ekipam zagotoviti, da nečloveške identitete delujejo varno znotraj določenih meja – in da ne ustvarjajo vrzeli v skladnosti s predpisi, vidnosti ali nadzoru.

Kaj deluje najbolje

Učinkovito upravljanje nečloveških identitet zahteva ravnovesje med varnostjo, avtomatizacijo in preglednostjo. S temi najboljšimi praksami lahko zmanjšate tveganje, preprečite širjenje identitete in zagotovite, da so vaši sistemi zaščiteni, ko se sistem povečuje.

1. Uporabite dostop z minimalnimi pravicami. Dodelite le dovoljenja, ki jih potrebuje posamezna identiteta, in nič več. Poskusite se izogniti dodeljevanju širokega ali skrbniškega dostopa. S tem zmanjšate vpliv, če je identiteta ogrožena.

2. Avtomatizirajte upravljanje življenjskega cikla. Z orodji za identiteto avtomatizirajte ustvarjanje, vrtenje in odstranjevanje identitet, ki niso človeške. Povezovanje identitet z življenjskim ciklom opravila ali storitve, ki jo podpira, pomaga preprečiti, da bi bili neuporabljeni računi v vašem okolju.

3. Uporabljajte upravljane identitete, kjer je to mogoče. V okoljih v oblaku upravljane identitete samodejno poskrbijo za varen dostop in posodobitve gesel. To pomeni, da občutljivih informacij, kot so gesla ali dostopni ključi, ni treba shranjevati v vaše kode.

4. Centralizirajte vidljivost in nadzor. Sledite vsem identitetam, ki niso človeške, prek centraliziranega sistema IAM. Z vidljivostjo v oblaku, na mestu uporabe in hibridnih okoljih lažje najdete neuporabljene, napačno konfigurirane ali tvegane identitete.

5. Varne poverilnice. Občutljive podatke, kot so gesla, ključi za dostop in varnostna potrdila, hranite v varnem sistemu za shranjevanje in ne v datotekah s kodo aplikacije ali nastavitvami. Redno jih posodabljajte in spremljajte morebitne nenavadne dejavnosti.

6. Spremljanje in preverjanje dejavnosti. Nastavite zapisovanje dnevnikov in opozorila za spremljanje uporabe nečloveških identitet. Poiščite neobičajne, prekomerne poskuse dostopa ali nepričakovano vedenje, ki lahko kaže na napačno uporabo.

7. Redno pregledujte in čistite. Redno načrtujte preglede nečloveških identitet in njihovih dovoljenj. Odstranite neuporabljene identitete in zožite preširok dostop, da ohranite svoje okolje urejeno in varno.

S sprejemanjem teh najboljših praks organizacije lažje ostanejo pred tveganji, povezanimi z identitetami, hkrati pa z zaupanjem podpirajo avtomatizacijo in inovacije.

Kaj prinaša
 
  • Boljša varnost z omejevanjem dostopnih točk, ki so pogosto spregledane.
  • Preprostejši nadzori in skladnost s predpisi z boljšim sledenjem, kdo ali kateri sistemi imajo dostop.
  • Zmanjšajte možnost napak ali prekomerne uporabe dostopa tako, da ohranite dovoljenja dobro upravljana.
  • Izboljšana učinkovitost z avtomatizirano nastavitvijo, nadzorom in čiščenjem identitet.
Ko so na voljo pravi sistemi in prakse, upravljanje identitet, ki niso človeške, postane priložnost, da okrepite varnost, hkrati pa podpirate hitrost in merilo sodobnih postopkov IT.

Prihodnost nečloveških identitet

Ker digitalna okolja postajajo bolj zapletena, se bo tudi način upravljanja nečloveških identitet še naprej razvijal. Nove tehnologije, kot sta UI in veriga blokov, že začenjajo spreminjati način ustvarjanja, upravljanja in zaščite identitet.

Upravljanje identitete, ki uporablja UI

UI ima vedno večjo vlogo pri izboljšanju vidljivosti in sprejemanju odločitev glede nečloveških identitet. Z UI lahko organizacije:
 
  • Samodejno zaznajo nenavadno vedenje ali nepotrebni dostop.
  • Priporočijo spremembe dostopa na podlagi vzorcev uporabe.
  • Predvidijo varnostna tveganja, preden se povečajo.
  • ⁠Neprestano prilagajajo pravilnike, ko se sistemi razvijajo.
Ta vrsta pametne avtomatizacije omogoča lažje upravljanje velikega števila identitet – še posebej v okoljih, kjer so sistemi in storitve pogosto ustvarjeni, posodobljeni ali zaustavljeni na podlagi zahtev.

Veriga blokov in decentralizirana identiteta

Tehnologija verige blokov uvaja zamisel decentralizirane identitete, kjer so podatki o identiteti razpršeni po varnih omrežjih, namesto da bi bili shranjeni na enem osrednjem mestu. Čeprav še vedno razvijamo pristop, lahko ta metoda:
 
  • Zagotovite večji nadzor nad tem, kako so identitete izdane in preverjene.
  • Omogočite močnejše odnose zaupanja med sistemi v organizacijah.
  • Zmanjšajte odvisnost od centraliziranih shramb identitet, kar je lahko ena točka napake.
Pri identitetah, ki niso človeške, lahko to povzroči varnejše in bolj prilagodljive načine, s katerimi lahko sistemi preverjajo drug drugega – še posebej pri delu v različnih platformah v oblaku ali zapletenih dobavnih verigah.

Ker organizacije uporabljajo več UI, pametnih naprav in avtomatiziranih sistemov, se bo število nečloveških identitet še naprej povečevalo. Če jih boste upravljali, boste potrebovali rešitve identitete, ki so prilagodljive, avtomatizirane in zgrajene za rast, tako da lahko podjetja ohranijo nadzor, tudi ko postane njihova tehnologija bolj zapletena.

Identiteta Microsoft Entra in rešitve za dostop

Upravljanje dostopa v sodobnem svetu, ki je povezan z oblakom, ne uporablja le tradicionalnih orodij za identiteto. Z Microsoftovimi rešitvami za upravljanje identitet in dostopa lahko organizacije zaščitijo uporabnike, naprave, aplikacije in avtomatizirane storitve – ne glede na to, s kod se povezujejo ali katere metode oziroma tehnologije uporabljajo.

Rešitve identitete Microsoft Entra in upravljanja omrežnega dostopa so zasnovane tako, da preprečujejo napade, zagotavljajo dostop z najmanj pravicami in izboljšajo uporabniško izkušnjo ter hkrati zagotavljajo varen dostop do virov. Orodja, kot so Microsoft Entra ID, Upravljanje Microsoft Entra ID, Zunanja identiteta Microsoft Entra,, in Identiteta delovne preobremenitve Microsoft Entra so zasnovana posebej za upravljanje identitet, ki niso človeške.

Kot celovita rešitev za upravljanje dostopa Microsoft Entra zaposlenim, strankam, partnerjem in nečloveških identitetam omogoča varen dostop do virov v okoljih na mestu uporabe in v oblaku. Vključuje zmogljivosti, kot so:
 
  • Enotna prijava za poenostavljen dostop v različnih aplikacijah in storitvah.
  • Večkratno preverjanje pristnosti, vključno z preverjanjem pristnosti brez gesla in dvojno preverjanje pristnosti, kot so biometrija, ključi FIDO in programi za preverjanje pristnosti.
  • Upravljanje prednostnega dostopa za zaščito in nadzor računov z visokimi pravicami.
  • Varnost prijave, ki ščiti pred napadi z grobo silo, vnovično uporabo gesla in zaščito pred sejo.
  • Pogojni dostop, ki prilagodi dovoljenja na podlagi signalov v realnem času, kot so raven tveganja, lokacija in ustreznost stanja naprave. Ta prilagaja dovoljenja na podlagi signalov v realnem času, kot so raven tveganja, lokacija in ustreznost stanja naprave.
  • Zaščita identitete s sprotnim zaznavanjem groženj in samodejnim odzivom.
  • Sodobni omrežni dostop do javnih in zasebnih omrežij.
  • Upravljanje dostopa za nadzor, pregled in avtomatizacijo dostopa uporabnikov in sistemov.
Ta enotna platforma pomaga zaščititi vse identitete – človeške in nečloveške – hkrati pa podpira varen dostop v oblaku in hibridnih okoljih. Microsoft Entra z vgrajenimi orodji za upravljanje, dovoljenja in avtomatizacijo organizacijam ponuja prilagodljivost za upravljanje identitete na vseh ravneh.

Identiteta delovne preobremenitve Microsoft Entra

Ko podjetja uporabljajo več avtomatizacije, aplikacij v oblaku in povezanih storitev, upravljanje identitet programske opreme postane ključnega pomena za zaščito človeških identitet. Identiteta delovne preobremenitve Microsoft Entra ponuja centralizirana orodja za zaščito teh nečloveških identitet – vključno z glavnimi imeni storitev, aplikacijami in upravljanimi identitetami – da pomaga ekipam:
 
  • Dodelite dostop brez vnaprej določenih poverilnic
  • Spremljajte, kako se programska oprema povezuje v različnih okoljih
  • Spremljajte stanje in uporabo identitet
Skupaj z zaščito Microsoft Entra ID Identiteta delovne preobremenitve Microsoft Entra neprekinjeno spremlja nečloveške identitete za znake ogroženosti – na primer razkrite skrivnosti, nenavadne vzorce prijave ali ujemanja z obveščevalnimi podatki o grožnjah – in jih označi za takojšnje odpravljanje.

Funkcije

Zaščitite nečloveški dostop v velikih okoljih s funkcijami v okviru rešitve Identiteta delovne preobremenitve Microsoft Entra, kot so:
 
  • Samodejno odkrivanje identitete. Zaznajte in popišite identitete opravil – kot so aplikacije, storitve in skripti – v okoljih Azure in hibridnih okoljih.
  • Preverjanje pristnosti brez poverilnic. Odpravite potrebo po shranjevanju gesel ali ključev za dostop v kodi z uporabo upravljanih identitet in začasnih žetonov za varen, avtomatiziran dostop.
  • Uveljavljanje dostopa z najmanj pravicami. Uporabite dovoljenja na podlagi vlog, ki omejijo dostop samo na tisto, kar posamezno opravilo potrebuje, in tako pomagate zmanjšati tveganje identitet s preširokim dostopom.
  • Pogojni dostop za delovne obremenitve. Uporabite sprotne pravilnike na podlagi ravni tveganja, lokacije in konteksta, da razširite ničelne kontrolnike zaupanja na identitete, ki niso človeške.
  • Centraliziran nadzor in poročanje. Ohranite pregled nad dejavnostjo identitet delovne preobremenitve z vgrajenim beleženjem, zaznavanjem anomalij in poročanjem, pripravljenim za nadzor.
  • Integracija z ekosistemom Microsoft Entra. Uporabite Microsoftov ID delovne obremenitve v kombinaciji z ID-jem Entra, zaščito ID-ja, upravljanjem ID-ja in drugimi Microsoftovimi varnostnimi orodji za poenoteno varnost identitete.
Rezultati

Organizacije, ki uporabljajo ID delovne obremenitve Microsoft Entra, lahko:
 
  • Samodejno odkrijte in upravljajte identitete bremena v platformi Azure in drugih okoljih.
  • Vsilite dostop z najmanj pravicami z nadzorom dostopa na podlagi vloge in pravilniki o pogojnem dostopu.
  • Izboljšajte zaščito poverilnic tako, da odstranite kodirane skrivnosti in omogočite varne načine preverjanjapristnosti.
  • ⁠Izboljšajte varnostno vidljivost z neprekinjenim spremljanjem in zaznavanjem tveganj na podlagi dejavnosti.
  • Poenostavite nadzore in skladnost s centraliziranim upravljanjem identitete in kontrolniki pravilnika.
Primeri scenarijev, ki odražajo resnične izzive

Avtomatizacija varnih izdaj programske opreme v finančnih storitvah

Finančna ustanova gradi in uvaja aplikacije za stranke z avtomatiziranimi orodji za ustvarjanje in zagon programske opreme. Da zmanjšajo tveganje izpostavljenosti poverilnic, uporabljajo identiteto delovne preobremenitve Microsoft Entra za dodelitev upravljanih identitet vsaki fazi izdajnega cikla.

To organizaciji pomaga:
 
  • Odstranite kodirane skrivnosti v skriptih avtomatizacije.
  • ⁠Omejite dostop do občutljivih finančnih podatkov in API-jev glede na okolje in opravilo.
  • ⁠Pospešite preverjanja skladnosti z ohranjanjem jasnih sledi dostopa.
Podpora zaupanja vredni izmenjavi podatkov v sistemih zdravstvenega interneta stvari

Ponudnik zdravstvenih storitev uporablja zdravstvene pripomočke, ki omogočajo IoT, za zbiranje in pošiljanje telemetrije bolnikov v aplikacije, ki gostujejo v oblaku, za sprotno nadzorovanje. Vsaki napravi je z identiteto delovne preobremenitve Microsoft Entra Mi dodeljena edinstvena identiteta, da se potrdita njena pristnost in varna komunikacija.

S tem pristopom lahko ponudnik:
 
  • ⁠Naprave samodejno overite, preden prenesejo podatke pacientov.
  • ⁠Preprečite nepooblaščenim napravam dostop do reguliranih zdravstvenih sistemov.
  • ⁠Poenostavite upravljanje identitet, ko zamenjujete naprave ali jih odstranjujete iz uporabe.
Zaščita dostopa za robote za avtomatizacijo v maloprodaji

Velika maloprodajna veriga uporablja bote s podporo umetne inteligence za sledenje zalogi, ponovno naročanje zalog in analizo trendov na prodajnih mestih. Vsak bot potrebuje prilagojen dostop do notranjih sistemov, kot so zbirke podatkov o zalogi ali API-ji dobaviteljev. Identiteta delovne preobremenitve Microsoft Entra IT-ekipi omogoča, da za vsakega bota dodeli in uveljavi natančna dovoljenja.

To podjetju omogoča:
 
  • Dodelite dostop glede na specifično funkcijo posameznega bota.
  • ⁠Zmanjšajte tveganje tako, da se izognete širokim privzetim dovoljenjem.
  • Nadzor dejavnosti za skladnost z notranjimi in industrijskimi standardi.
VIRI

Več informacij o Microsoftovi varnosti

  1.
Bližnji posnetek rok na tipkovnici prenosnika na mizi.
Izdelek

Identiteta delovne preobremenitve Microsoft Entra

Omogočite aplikacijam in storitvam varen dostop do virov v oblaku.
Več informacij
Skupina ljudi sedi za mizo, na kateri so prenosniki.
Rešitev

Zagotavljanje nemotenega in varnega dostopa

Zaščitite ljudi in sisteme z enotno varnostjo identitete in omrežnega dostopa v eni rešitvi.
Več informacij
Oseba sedi za mizo s prenosnikom in svinčnikom.
Spletni dnevnik

Spletni dnevnik o rešitvi Microsoft Entra

Preberite, kako vam Microsoft Entra ID za posrednike pomaga zaščititi in upravljati posrednike umetne inteligence v celotnem okolju.
Več informacij
Moški sedi za mizo in uporablja prenosnik.
Vodnik za uvedbo

Viri za uvedbo storitve Microsoft Entra

Preberite več o ključnih konceptih in zmogljivostih izdelka ter o tem, kako uvesti in uporabljati identiteto delovne preobremenitve Microsoft Entra.
Več informacij
Nazaj na kontrolnike za krmarjenje po vrtiljaku

Pogosta vprašanja

  • Primer nečloveške identitete je aplikacija v oblaku, ki mora dostopati do podatkovne zbirke. Namesto prijave osebe je aplikaciji dodeljena digitalna identiteta, da se lahko varno poveže, bere ali zapisuje podatke – tako kot bi to storil uporabnik. Ta identiteta aplikaciji omogoča preverjanje pristnosti in samodejno izvajanje opravil brez človeškega posredovanja.
  • Obstaja več pogostih vrst nečloveških identitet, ki so zasnovane tako, da programski opremi pomagajo varno dostopati do sistemov in podatkov:

    1. Računi storitve so ročno ustvarjeni računi, ki jih uporabljajo aplikacije ali storitve za izvajanje opravil, dostop do datotek ali povezovanje sistemov – pogosto v okoljih na mestu uporabe ali v starejših okoljih.

    2. Upravljane identitete samodejno ustvari in upravlja platforma v oblaku. Te identitete obravnavajo preverjanje pristnosti brez potrebe po shranjevanju poverilnic, zato jih je lažje in varneje uporabljati v velikem obsegu.

    3. Glavna imena storitve so digitalne identitete za aplikacije ali storitve v imeniku v oblaku. Pogosto se uporabljajo za avtomatizacijo, uvedbe ali povezovanje različnih orodij in storitev v oblaku s podrobno uporabljenimi kontrolniki za dostop.

    Vsaka vrsta ima ključno vlogo pri podpori varne avtomatizacije in komunikacije med napravami.
  • Glavna razlika med človeškimi identitetami in nečloveškimi identitetami je, koga – ali kaj – predstavljajo:
     
    • Človeške identitete so povezane z resničnimi osebami, kot so zaposleni, partnerji ali pogodbeniki. Te identitete se uporabljajo za prijavo, sprejemanje odločitev in ročno interakcijo s sistemi. Običajno so zaščiteni z uporabniškimi imeni, gesli in večkratnim preverjanjem pristnosti.

    • Nečloveške identitete so dodeljene programski opremi – na primer aplikacijam, storitvam, botom ali skriptam – tako da lahko samodejno dostopajo do sistemov in podatkov. Te identitete omogočajo tehnologiji, da izvaja opravila brez neposrednega človeškega vnosa, in se pogosto uporabljajo v avtomatizaciji, storitvah v oblaku ali komunikaciji med sistemi.

    Obe vrsti identitet je treba upravljati varno, vendar nečloveške identitete pogosto zahtevajo drugačna orodja in upravljanje, ker lahko hitro rastejo in delujejo v ozadju.  

Spremljajte Microsoftovo varnost

Microsoft Copilot Microsoft 365 Aplikacije za Windows 11 Profil računa Središče za prenose Vračila Sledenje naročilom Recikliranje Commercial Warranties Microsoft Education Naprave za izobraževanje Microsoft Teams za izobraževanje Microsoft 365 Education Office Education Izobraževanje in razvoj učiteljev Posebne ponudbe za študente in starše Azure za študente
Microsoftova umetna inteligenca Microsoftova varnost Azure Dynamics 365 Microsoft 365 Microsoft Advertising Microsoft Copilot Microsoft Teams Razvijalec za Microsoft Microsoft Learn Podpora za aplikacije UI na tržnici Microsoftova skupnost tehnikov Microsoft Marketplace Microsoft Power Platform Podjetja za programsko opremo Visual Studio Zaposlitev O Microsoftu Zasebnost pri Microsoftu Vlagatelji
Slovenščina (Slovenija) Zasebnost o zdravstvenem stanju potrošnikov Obrnite se na Microsoft Zasebnost Upravljanje piškotkov Pogoji za uporabo Blagovne znamke O naših oglasih EU Compliance DoCs