Authenticatie-informatie

GeimplementeerdIB-coördinator

Wachtwoorden, secrets en andere authenticatiemiddelen worden veilig beheerd.

Wat we doen

1Password: wachtwoordmanager voor alle medewerkers en voor alles wat door mensen wordt gebruikt. Unieke, sterke wachtwoorden per dienst.
MFA: aan op elke dienst die het ondersteunt, in elk geval Google Workspace, GitHub en GCP. Voor diensten zonder MFA leunt de beveiliging op sterke wachtwoorden via 1Password.
Applicatie-secrets: GCP Secret Manager is de standaard. Kubernetes Secrets is de oude manier en komt nog voor in bestaande projecten. GitHub Secrets voor CI-pipelines. Secrets staan niet in code of configuratiebestanden (zie 8.24, 8.28).
Productietoegang: via Google Cloud IAM, geen SSH-sleutels of wachtwoorden op servers (zie 8.02).
Gedeelde accounts worden vermeden; waar onvermijdelijk staan ze in 1Password.

Geen bekende gaps. Het overzicht per systeem van SSO en MFA volgt uit het assetregister (zie 5.16).