Orphaned Accounts (verwaiste Konten)

Orphaned Accounts (verwaiste Konten) sind Benutzer- oder technische Konten, denen kein verantwortlicher Eigentümer mehr zugeordnet ist, die aber weiterhin aktiv sind und Zugriffe erlauben. Sie entstehen typischerweise nach Austritten, Rollenwechseln, Reorganisationen oder Migrationen sowie bei technischen Konten, die ohne dokumentierte Zuständigkeit angelegt wurden.

Eng verwandt sind Dormant Accounts (inaktive Konten), die über einen definierten Zeitraum nicht genutzt wurden, aber aktiv geblieben sind. Bei einem inaktiven Konto ist der Eigentümer meist noch bekannt, bei einem verwaisten Konto fehlt jede Zuordnung. Beide Kontotypen sind für Angreifer attraktiv, weil missbräuchliche Anmeldungen dort seltener auffallen. Besonders kritisch sind sie, wenn administrative oder privilegierte Rechte bestehen, und bei technischen Konten, deren Zugangsdaten oft nie geändert wurden.

Gegenmaßnahmen setzen an mehreren Stellen an: Automatisierte Abläufe im Identity Lifecycle Management verhindern, dass Konten nach einem Austritt bestehen bleiben, ein regelmäßiger Access Review deckt verbliebene Konten auf, und Inaktivitätsregeln deaktivieren ungenutzte Zugänge nach festgelegten Fristen. Für technische Konten gelten dabei meist eigene Schwellenwerte. Die Bereinigung verwaister und inaktiver Konten ist ein grundlegender Bestandteil von Identity Security.