サービスアカウントが全員に知られるのを避けるにはどうすればよいですか？[閉まっている]

企業環境では、複数のRnDシステムが作成され、多くの人々が使用しています-Jenkinsがシステムを構築し、テストシステムを自動および手動で展開しました。

これらのシステムはすべて、ネットワーク上のリソース（Perforce、ネットワーク共有、仮想マシンなど）にアクセスする必要があります。過去（会社の規模がまだ小さいとき）には、資格情報が一般的に知られているドメインアカウントがありました。

大企業では、これは（当然のことながら）セキュリティの問題と見なされます。これは、そのアカウントがネットワーク全体で多くの権限を持っているためです。

質問は次のとおりです。これをどのように防止しますか？

ソリューションの要件は次のとおりです。-1つのよく知られているアカウントを2つまたは4つのよく知られているアカウントに単純に置き換えることはあまり意味がありません。-ソリューションは管理可能でなければなりません。-特定のシステム（Perforceなど）では、複数の「サービス」アカウントが存在する必要があります。そのようなアカウントにはお金がかかるためです。