Служебная учётная запись

Служебная учётная запись — учётная запись, от имени которой выполняется сервис, агент, планировщик заданий, интеграция или другой программный компонент. Её права определяют, к каким файлам, базам данных, API и сетевым ресурсам может обращаться соответствующий процесс. Для такой записи следует выделять минимально необходимые разрешения и запрещать интерактивный вход, если он не нужен для работы службы. Используемые записью пароли, ключи и другие долговременные секреты хранят в защищённом хранилище и ротируют по установленной процедуре; приложения должны получать их без встраивания в исходный код или конфигурации с широким доступом. Действия записи должны быть доступны для аудита, а за записью следует закрепить владельца. Служебные учётные записи применяются для веб-сервисов, резервного копирования, мониторинга, интеграций с каталогами, заданий CI/CD и доступа к API. При проектировании важно проверить поддержку управляемых идентичностей, сроков действия токенов и автоматической ротации секретов. Служебная учётная запись отличается от пользовательской тем, что не привязана к человеку и обычно не используется для повседневного входа. Она также не обязательно привилегирована: повышенные права назначают только когда этого требует конкретная задача.