Service Accounts

Service accounts vertegenwoordigen niet-menselijke machinegebruikers, zoals applicaties of deployment pipelines, die programmatische toegang nodig hebben tot een discrete set geheimen. Servicerekeningen worden gebruikt om:

• De selectie van geheimen waartoe een computergebruiker toegang heeft op de juiste manier uitbreiden.

• Geef toegangstokens af om programmatische toegang tot en de mogelijkheid tot het ontsleutelen, bewerken en creëren van geheimen te vergemakkelijken.

Geheimen waartoe je gebruikersaccount toegang heeft, worden weergegeven in de primaire Secrets Manager-weergave en door Service-accounts te selecteren in de navigatie:

Bij het openen van een serviceaccount worden de Geheimen en Personen waartoe de serviceaccount toegang heeft opgesomd, evenals alle gegenereerde Toegangstokens:

Op de Abonnementspagina van je organisatie kun je het aantal serviceaccounts toewijzen dat beschikbaar is voor gebruik in je organisatie. Voor meer informatie over uw beschikbare serviceaccounts en het schalen van serviceaccounts, zie hier.

Om een nieuwe serviceaccount aan te maken:

1. Gebruik de vervolgkeuzelijst Nieuw om Serviceaccount te selecteren:

   

2. Voer een serviceaccountnaam in en selecteer Opslaan.

3. Open de serviceaccount en typ of selecteer op het tabblad Projecten de naam van het project of de projecten waartoe deze serviceaccount toegang moet hebben. Selecteer voor elk toegevoegd project een machtigingsniveau:

   • Kan lezen: Serviceaccount kan geheimen van toegewezen projecten ophalen.

   • Kan lezen, schrijven: Serviceaccount kan geheimen van toegewezen projecten ophalen en bewerken, nieuwe geheimen aanmaken in toegewezen projecten of helemaal nieuwe projecten aanmaken.

Door organisatieleden toe te voegen aan een serviceaccount kunnen deze mensen toegangstokens genereren voor de serviceaccount en communiceren met alle geheimen waartoe de serviceaccount toegang heeft. Mensen toevoegen aan uw serviceaccount:

1. Selecteer in de serviceaccount het tabblad Personen .

2. Typ of selecteer in de vervolgkeuzelijst Personen de leden of groepen die u aan het project wilt toevoegen. Zodra je de juiste mensen hebt geselecteerd, selecteer je de knop Toevoegen :

   

Door projecten toe te voegen aan een serviceaccount krijg je programmatische toegang tot meegeleverde geheimen met behulp van toegangstokens. Je kunt zowel nieuwe als bestaande projecten toevoegen aan een serviceaccount:

Om een serviceaccount te verwijderen, gebruikt u het optiemenu () voor de serviceaccount die u wilt verwijderen om Serviceaccount verwijderen te selecteren. Het verwijderen van een serviceaccount verwijdert niet de geheimen die eraan gekoppeld zijn. Serviceaccounts worden volledig verwijderd zodra ze verwijderd zijn en worden niet naar de prullenbak gestuurd zoals geheimen.

Tijdstempels van acties die zijn uitgevoerd met elke serviceaccount zijn beschikbaar op het tabblad Gebeurtenislogboeken van de serviceaccount:

Elke gebruiker die toegang heeft tot een bepaalde serviceaccount kan gebeurtenissen voor die serviceaccount bekijken. Gebeurtenissen die worden vastgelegd zijn onder andere:

• Toegang geheim-identificatiecode.(2100)

Gebeurtenislogboeken kunnen worden geëxporteerd en worden voor onbepaalde tijd bewaard. Gebeurtenissen exporteren creëert een .csv van alle gebeurtenissen binnen het opgegeven datumbereik, dat niet langer mag zijn dan 367 dagen.