Break-glass-toegang
Een noodtoegangsprocedure om de normale toegangscontroles te omzeilen bij een acute crisis — „in geval van brand glas inslaan". Een krachtig noodaccount of -proces dat direct toegang geeft wanneer de gebruikelijke systemen tekortschieten, maar met zware waarborgen eromheen.
Probleem: strenge controles (JIT, MFA, goedkeuringsstromen) zijn goed — totdat er zoveel misgaat dat ze zelf de redding blokkeren (het identiteitssysteem ligt eruit, geen goedkeurder bereikbaar, een productiestoring vraagt om direct root). Break-glass is de bewust voorbereide nooduitgang: een speciaal, zeer bevoegd account of een procedure die rechtstreeks te gebruiken is. Omdat het de beveiliging omzeilt, is het omringd door sterke controles: het wachtwoord wordt veilig bewaard (opgesplitst, in een kluis), gebruik slaat direct alarm en wordt uitgebreid gelogd, en elk gebruik vereist achteraf een evaluatie en verantwoording. Voordeel: je zit in een crisis niet buitengesloten, terwijl misbruik wordt ontmoedigd en altijd wordt opgemerkt. Een belangrijk tegenwicht voor anders starre zero-trust- en PAM-controles. Verwant aan PAM en JIT-toegang.