Local Administrator Password Solution
Auch bekannt als:Lokale Administratorkennwortlösung · LAPS
Local Administrator Password Solution: Verwaltung individueller, regelmäßig wechselnder lokaler Administratorkennwörter. Der Begriff ist für die Bewertung und Gestaltung moderner SicherheitsarchitekturenSecurity ArchitectureStrukturierte Gestaltung von Sicherheitskontrollen, Vertrauensgrenzen, Datenflüssen und betrieblichen Verantwortlichkeiten. relevant und sollte im jeweiligen technischen und organisatorischen Kontext angewendet werden.
Funktionsweise und Einordnung
Bei Local Administrator Password Solution werden Subjekt, digitale Identität, Anmeldemittel und Berechtigungsentscheidung voneinander getrennt betrachtet. Authentisierung beantwortet, wer oder was eine Identität nachweist; Autorisierung bestimmt anschließend, welche Handlung im konkreten Kontext erlaubt ist. Sitzungszustand, Gerätevertrauen und die Herkunft einer Anfrage können diese Entscheidung zusätzlich beeinflussen.
Bedeutung in der Praxis
Wirksame Umsetzung benötigt einen kontrollierten Identitätslebenszyklus vom Anlegen über Rollen- und Rechteänderungen bis zur Sperrung. Besonders relevant sind starke Anmeldeverfahren, minimale Rechte, regelmäßige Rezertifizierung und nachvollziehbare Protokolle. Schutzmaßnahmen müssen zudem Missbrauch legitimer Konten erkennen, denn korrekte Zugangsdaten bedeuten nicht automatisch, dass eine Handlung legitim ist.
Verwandte Begriffe
- Verwaltung privilegierter ZugriffePrivileged Access ManagementSichert, überwacht und kontrolliert Konten mit weitreichenden Berechtigungen.: Sichert, überwacht und kontrolliert Konten mit weitreichenden Berechtigungen.
- VerzeichnisdienstActive DirectoryMicrosoft-Verzeichnisdienst zur zentralen Verwaltung von Identitäten und Ressourcen.: Microsoft-Verzeichnisdienst zur zentralen Verwaltung von Identitäten und Ressourcen.
- Zeitlich begrenzter ZugriffJust-in-Time AccessGewährt privilegierte Rechte nur für einen kurzen, bedarfsgerechten Zeitraum.: Gewährt privilegierte Rechte nur für einen kurzen, bedarfsgerechten Zeitraum.
- Kennwortlose AuthentisierungPasswordless AuthenticationAuthentisierung ohne gemeinsam bekanntes Passwort, etwa mit Passkeys oder Hardwaretoken.: Authentisierung ohne gemeinsam bekanntes Passwort, etwa mit Passkeys oder Hardwaretoken.