Сервисная учётная запись резервного копирования

Сервисная учётная запись резервного копирования — неперсональная идентичность, под которой агент, сервер управления или задача бэкапа получает доступ к защищаемым системам и целевому хранилищу. Она отделяет полномочия процесса резервного копирования от прав конкретного администратора. Для неё назначают только необходимые разрешения: чтение источников, создание снимков, запись в репозиторий, управление заданиями либо доступ к API. Учётные данные следует хранить в защищённом хранилище секретов, регулярно проверять, ротировать по политике организации и контролировать по журналам аутентификации. Такие учётные записи применяют в доменных средах, облачных интеграциях, системах бэкапа и автоматизированных заданиях. Они отличаются от личной административной учётной записи отсутствием привязки к сотруднику, а от роли оператора резервного копирования — тем, что роль определяет набор разрешений, тогда как учётная запись является субъектом, которому эти права назначаются.