ブレークグラスアカウントとは

詳細な図解

ブレークグラスアカウントを読むときの前提

ブレークグラスアカウントは、通常の認証基盤に障害が起きたときに使う緊急用の管理アカウントです。IdP障害、MFA障害、条件付きアクセス誤設定、クラウド管理不能時に使います。

実務では、保管方法、利用条件、権限範囲、MFA例外、監査、通知、定期テスト、利用後失効、事後レビューを確認します。

証跡には、保管場所、取り出し承認、利用者、開始/終了時刻、実行操作、通知先、利用理由、復旧結果、パスワード更新、レビュー結果を残します。

常用しない緊急用IDとして管理する

ブレークグラスは便利な管理者アカウントではありません。通常運用で使うと、MFAや条件付きアクセスを迂回する抜け道になります。

利用条件を明確にし、平時は使われていないことを監視します。ログインが発生した時点で通知されるようにします。

• 通常運用で使わない。
• 利用時に通知する。
• ログイン履歴を定期確認する。

保管と取り出しを監査する

資格情報は安全な保管先に置き、取り出しに承認や複数人確認を求めます。保管先へのアクセス自体も監査対象にします。

MFA障害時に使う前提なら、通常MFAへ依存しすぎない設計も必要です。ただし、保護を弱くしすぎると侵害時の入口になります。

• 保管先のアクセスログを残す。
• 取り出し承認を記録する。
• 保護方式と復旧性を両立する。

定期テストと利用後レビューを行う

緊急時に初めて使う手順は失敗しやすくなります。定期的にログイン、権限範囲、通知、復旧操作をテストします。

利用後は、操作内容、影響、資格情報更新、権限差分、通常経路の復旧を確認します。使いっぱなしにしないことが重要です。

• 定期テストを記録する。
• 利用後に資格情報を更新する。
• 通常経路へ戻ったことを確認する。

変更証跡と引き継ぎ

ブレークグラスの運用では、利用条件、保管先、通知先、定期テスト、事後レビューを文書化します。権限が強いため、少人数だけが知る状態も危険です。

引き継ぎでは、復旧責任者、セキュリティ担当、監査担当、関連語として特権アクセス管理、リカバリーコード、監査ログ、IdPを残すと確認しやすくなります。

• 利用条件を明記する。
• 通知先と承認者を更新する。
• 定期テスト結果を保存する。

関連語

同じ主要カテゴリの用語

セキュリティ・認証の学習順

同じ主要カテゴリの用語をまとめて確認できます。現在の用語を起点に、前後の用語へ進むと文脈を保ったまま読み進められます。

InfraEngKit内の関連機能