Linux-Systeme benötigen klassische POSIX-Attribute, moderne Identity Provider liefern diese jedoch meist nicht mit. Mit der neuen IdP-Anbindung des System Security Services Daemon entfällt der bisher nötige Umweg: Benutzer- und Gruppeninformationen lassen sich direkt aus Keycloak, Entra ID oder anderen OIDC-Providern beziehen.

Zentrale IAM-Systeme, SSO und MFA schützen Benutzerkonten heute deutlich besser. Gleichzeitig entstehen privilegierte Zugänge oft außerhalb dieser Prozesse, etwa als Service Accounts in CI/CD-Pipelines, lokale Admin-Konten oder API-Tokens. Sie bleiben jedoch häufig ohne klare Verantwortlichkeiten, mit zu breiten Rechten und ohne kontinuierliche Auswertung. Der Beitrag zeigt typische Fehlkonfigurationen und Gegenmaßnahmen.