Break-glass-åtkomst
Ett nödåtkomstförfarande för att kringgå de normala åtkomstkontrollerna i en akut kris — "krossa glaset vid brand". Ett kraftfullt nödkonto/-flöde som ger omedelbar åtkomst när de vanliga systemen inte räcker, men med tunga skyddsräcken runt sig.
Problem: strikta kontroller (JIT, MFA, godkännandeflöden) är bra — tills något går så fel att de själva blockerar räddningen (identitetssystemet är nere, ingen godkännare nås, ett produktionshaveri kräver omedelbar root). Break-glass är den medvetet förberedda nödutgången: ett särskilt högprivilegierat konto/förfarande som kan användas direkt. Men eftersom det kringgår skydden omges det av starka kontroller: lösenordet förvaras säkert (delat, i ett valv/kassaskåp), användning larmar omedelbart och loggas tungt, och varje användning kräver en efterföljande granskning/motivering. Vinst: man fastnar inte utelåst i en kris, samtidigt som missbruk avskräcks och alltid upptäcks. En viktig motvikt till annars rigida zero-trust/PAM-kontroller. Hör ihop med PAM och JIT-åtkomst.