Just Enough Administration

Оператор получает способность выполнить конкретную задачу без членства в широко привилегированной admin role.

1. 01

   JEA ограничивает доступные cmdlets, functions и external commands и может выполнять их через temporary privileged virtual account.

   Граница применимости: PowerShell JEA endpoints.

2. 02

   JEA ограничивает capabilities в session, а JIT — период активной privilege; эти controls дополняют, но не заменяют друг друга.

   Граница применимости: Capability-bounded versus time-bounded administration.

1. Разрешите exact commands.
2. Закройте escape paths.
3. Включите transcripts и logs.

• Официальная документация

  Just Enough Administration

  Microsoft · Microsoft Learn, updated 1 April 2024

  Описывает ограничение доступных commands, temporary privileged virtual accounts, transcripts и logs.

  Открыть первоисточник ↗
• Официальная документация

  Activate a Microsoft Entra role in PIM

  Microsoft · Microsoft Learn, updated 24 April 2026

  Показывает eligible assignment, on-demand activation, limited duration, reduced scope, MFA, justification и optional approval.

  Открыть первоисточник ↗