L'intermediazione delle credenziali è il ruolo svolto da un sistema o servizio che archivia, inserisce o inoltra in modo sicuro le credenziali, consentendo agli utenti o agli amministratori di accedere a sistemi remoti senza dover gestire direttamente ogni segreto. Le piattaforme di assistenza remota e gli strumenti di accesso privilegiato fungono comunemente da intermediari per password, chiavi o token nelle sessioni gestite.
Questo ruolo semplifica il controllo e il monitoraggio degli accessi, ma rende anche l'intermediario un obiettivo di grande valore. Se gli aggressori riescono a comprometterlo, potrebbero essere in grado di esporre i segreti archiviati o di abusare dei percorsi di accesso per raggiungere i sistemi connessi. I difensori dovrebbero limitare e monitorare l'accesso all'intermediario, esaminare i log delle sessioni e delle attività amministrative e ruotare le credenziali gestite dall'intermediario se si sospetta una compromissione. La compromissione di un intermediario non dimostra di per sé che tutte le credenziali archiviate siano state sottratte o utilizzate.