Boa tarde,
Um cliente pediu que nós da infosafe expliquemos como é o funcionamento do senhasegura go na versão 3.24, onde ele passa a usar tokenização. O cliente pediu que eu explique o funcionamento em detalhes, poderiam me enviar material para poder ler e entender ?
Boa tarde Lucas, tudo bem?
Anterior a versão 3.24 do senhasegura, o senhasegura.go realizava a elevação de privilégio (sua principal funcionalidade) por meio de personificação, ou seja, você selecionava uma credencial da lista no senhasegura.go, e a elevação de privilégio ocorria com a personificação daquela credencial, para a execução desejada.
Na versão 3.24 do senhasegura, o senhasegura.go passou a realizar a elevação de privilégio por tokenização, ou seja, o próprio usuário do senhasegura.go, ao realizar uma elevação de privilégio, recebe um token de administrador para realizar aquela elevação de privilégio.
Essa mudança no formato de elevação de privilégio tem como principais benefícios, a não dependência de uma credencial para elevação de privilégio (tendo assim, uma credencial a menos para gerenciar) e a melhoria na segurança deste processo, devido a questões da própria arquitetura do Windows.