Active Directory User
Auch bekannt als:AD-Benutzer · Benutzerkonto
Active Directory User: Kontoobjekt für Personen oder technische Nutzungen. Es enthält Identitätsattribute, Anmeldeeinstellungen, Gruppenmitgliedschaften und gegebenenfalls Service Principal Names. Lebenszyklus, Passwort- und Anmelderichtlinien sowie privilegierte Mitgliedschaften müssen kontrolliert werden; nicht mehr benötigte oder gemeinsam verwendete Konten erhöhen das Missbrauchsrisiko erheblich.
Funktionsweise und Einordnung
Bei Active Directory User werden Subjekt, digitale Identität, Anmeldemittel und Berechtigungsentscheidung voneinander getrennt betrachtet. Authentisierung beantwortet, wer oder was eine Identität nachweist; Autorisierung bestimmt anschließend, welche Handlung im konkreten Kontext erlaubt ist. Sitzungszustand, Gerätevertrauen und die Herkunft einer Anfrage können diese Entscheidung zusätzlich beeinflussen.
Bedeutung in der Praxis
Wirksame Umsetzung benötigt einen kontrollierten Identitätslebenszyklus vom Anlegen über Rollen- und Rechteänderungen bis zur Sperrung. Besonders relevant sind starke Anmeldeverfahren, minimale Rechte, regelmäßige Rezertifizierung und nachvollziehbare Protokolle. Schutzmaßnahmen müssen zudem Missbrauch legitimer Konten erkennen, denn korrekte Zugangsdaten bedeuten nicht automatisch, dass eine Handlung legitim ist.
Verwandte Begriffe
- SicherheitsprinzipalSecurity PrincipalIdentität mit Security Identifier, der Berechtigungen zugewiesen und deren Zugriff durch Windows geprüft werden kann.: Identität mit Security Identifier, der Berechtigungen zugewiesen und deren Zugriff durch Windows geprüft werden kann.
- AD-GruppeActive Directory GroupVerzeichnisobjekt zur gemeinsamen Zuweisung von Berechtigungen oder zur Bildung von E-Mail-Verteilern.: Verzeichnisobjekt zur gemeinsamen Zuweisung von Berechtigungen oder zur Bildung von E-Mail-Verteilern.
- AuthentifizierungAuthenticationÜberprüfung der behaupteten Identität eines Benutzers oder Systems.: Überprüfung der behaupteten Identität eines Benutzers oder Systems.
- BenutzerbereitstellungUser ProvisioningAnlegen, Ändern und Entfernen von Benutzerkonten und Berechtigungen.: Anlegen, Ändern und Entfernen von Benutzerkonten und Berechtigungen.