Tartalomjegyzék:
Meghatározás - Mit jelent az árva számla?
Az árvaszámla olyan vállalati fiók, amely jogosult hozzáférni az érzékeny adatokhoz vagy a belső rendszerekhez, de nem tartozik egy meghatározott jogos felhasználóhoz. Az ilyen típusú felhasználói fiókok jelentős felelősséget jelenthetnek a vállalkozások számára.
A Techopedia magyarázza az árva számlát
A szakértők rámutatnak, hogy az árvaszámlák különféle típusai között szerepel az Active Directory és az OpenLDAP fiókok, de szélesebb körben is jellemzik ezeket a fiókokat olyan fiókokként, amelyeket egy átmeneti fél hagyott el. Az identitáshozzáférés-kezelés gyakorlatának sok köze van az árvaszámlák jogosulatlan felhasználásának megakadályozásához.
Tegyük fel, hogy valaki magas beosztású vagy érzékeny osztályon elhagyja a társaságot, és számláját nem deaktiválják. Ez az alvó számla árva számlaként használható, ha illetéktelen harmadik felek valamilyen módon hozzáférnek. Bizonyos értelemben az árvafiók nagyon hasonlít egy kóbor ház kulcsra, amely akkor marad hátra, amikor egy ingatlan megváltozott. Ez a kulcs felhasználható jogosulatlan hozzáféréshez - egy árvaszámla egy vállalati rendszerben ugyanúgy használható.
