opsmith / powershell-automation / Modul
Geheimnisse und Ausführungsidentitäten
Nicht-interaktive Identitäten, Secrets und privilegierte Aktionen mit minimaler, prüfbarer Reichweite betreiben.
Ein Secret ist kein Berechtigungsmodell
Einführung · 4 Abschnitte · ~16 Min Lesezeit · Stand
Betriebsfrage
Ein geheimer Wert kann eine Anmeldung ermöglichen, aber nicht begründen, dass ein Job jedes Ziel und jede Aktion ausführen darf.
Mentales Modell
| Ausführungsidentität | Hat nur die für den Job nötigen Rechte. |
|---|
| Secret-Verweis | Liefert Material zur Laufzeit, ohne es in Code oder Log zu kopieren. |
|---|
| Ressourcengrenze | Beschränkt Ziel, Aktion und Delegation. |
|---|
Risiko
Route
- Aktion und Ziel bestimmen
- →Minimale Identität wählen
- →Secret referenzieren
- →Lauf prüfen
- →Rotation und Widerruf testen
Gelesen ist nicht geprüft: Im Modul entscheidest du die Fälle selbst und siehst danach, wo dein Urteil trägt.
3 Checks starten →Modul-Aufbau
EINFÜHRUNGEin Secret ist kein Berechtigungsmodell~16 Min
ADR-001LEAST-PRIVILEGEsenior
TRACE-002MISSION · SECRET-ROTATIONsenior
FLOW-003MISSION · IDENTITY-BROKERsenior