Wenn ein Benutzer über ein API-Token verfügt, kann er damit Aktionen in seinem Namen über die Okta-API ausführen. Ein nicht legitimes Token kann zu unbefugtem Zugriff oder Offenlegung von Daten führen.

In der Okta-Dokumentation (<a href="https://help.okta.com/en-us/content/topics/security/api.htm">klassische Engine</a>/<a href="https://help.okta.com/oie/en-us/content/topics/security/api.htm">Identitäts-Engine</a>) werden API-Token oder „SSWS-Token“ als Authentifizierungsnachweise für Okta-API-Anforderungen definiert, die von bestimmten Benutzern erstellt werden. Aktionen, die mit diesen Token ausgeführt werden, erfolgen im Namen ihres Besitzers. Behandeln Sie API-Token als Geheimnisse und schützen Sie sie wie Passwörter. Diese Token erben die Berechtigungen ihres Erstellers. Wenn sich die Berechtigungen des Benutzers ändern, ändern sich die Berechtigungen des Tokens entsprechend. Superadministratoren, Organisationsadministratoren, Gruppenadministratoren, Administratoren für Gruppenmitgliedschaften und Administratoren mit reinen Leseberechtigungen können Token erstellen.
Die meisten von Benutzern erstellten API-Token sind legitim und werden zur Automatisierung von Aktionen verwendet. Angreifer können dies jedoch missbrauchen, indem sie im Namen eines Administrators bösartige Token erstellen, um dauerhaften Zugriff aufrechtzuerhalten.
Methodik und Ziel:
<ul>
<li>Dieser IoE konzentriert sich ausschließlich auf API-Token für die Okta-API, da die Wahrscheinlichkeit, dass andere Token-Typen missbraucht werden, aufgrund der aktuellen Bedrohungslandschaft geringer ist.</li>
<li>Dieser IoE meldet Token mit dem Status „Inaktiv“, da sie noch gültig sind und jederzeit missbraucht werden können.</li>
</ul>

Erkennungen

Benutzer mit API-Token

LOW

Version 202506240832