Station 00 · Zehn Passwörter und ein Ziel/Phase 3
Drei Ebenen — und was nie ins SSO gehört
Die Antwort auf die Frage nach den Root-Passwörtern: Sie werden nie herausgegeben, weil das SSO sie gar nicht kennt.
Zugänge sind nicht alle gleich. Ein Zugang zu Solutions öffnet Vorhaben und Aufgaben. Ein Zugang zu IONOS öffnet die DNS-Einträge, und wer die ändern kann, kann jede Anmeldestelle umleiten. Deshalb gibt es drei Ebenen mit drei verschiedenen Wegen.
| Ebene | Warum dieser Weg |
|---|---|
| Anwendungen | Viele Menschen, häufige Anmeldung, Kunden später dazu. Hier zahlt sich Bequemlichkeit in Sicherheit aus, weil niemand ein Passwort aufschreibt. |
| Infrastruktur | Wenige Menschen, seltene Anmeldung, maximale Wirkung. Hier zählt, dass jeder Zugang einer Person gehört und einzeln entzogen werden kann. Und dass er nicht an der Anmeldestelle hängt: Wenn sie ausfällt, braucht man genau diese Zugänge, um sie wieder zu starten. |
| Dienstgeheimnisse | Gar kein Mensch meldet sich damit an. Sie liegen dort, wo die Anwendung sie liest, und im Notfallumschlag. Sonst nirgends. |
Die Regel, an der dieser Kurs hängt: Die Anmeldestelle öffnet Anwendungen. Sie öffnet nie die Maschinen, auf denen diese laufen, und nie die Maschine, auf der sie selbst läuft. Wer Coolify oder die Server „der Bequemlichkeit halber“ ans SSO hängt, macht aus der Anmeldestelle den Generalschlüssel, vor dem jeder gewarnt hat.
- Bevor Sie weitermachen
Zugang erhalten
Fortschritt merken?Mit Zugang bleiben Häkchen und erledigte Phasen am Konto — auf jedem Gerät.