Inloggegevens voor domein admins zijn tegenwoordig vaak de minst gecontroleerde en meest misbruikte gegevens binnen de onderneming. Windows-systeembeheerders hebben vaak toegang tot deze inloggegevens, veranderen ze zelden en gebruiken op de koop toe zwakke wachtwoorden waarmee ze overal bij kunnen.

Deze referenties staan open voor een breed scala aan mogelijke risico's. Een van de beste manieren om het risico te verkleinen is het verscherpen van de controle op domein admin inloggegevens. Dit is echter moeilijk te doen, tenzij controle over deze accounts kan worden genomen en kan worden voorkomen dat admins willekeurig toegang krijgen tot uw servers.

Thycotic Secret Server biedt een proxy-mogelijkheid die kan worden gebruikt om ervoor te zorgen dat alleen via de Thycotic Secret Server-kluis toegang verkregen kan worden. .

Directe toegang kan worden voorkomen op firewall-niveau, dit dwingt admins Thycotic Secret Server te gebruiken om hun domein admin inloggegevens op te slaan en de proxy te gebruiken om toegang tot servers te krijgen.