Just Enough Administration
Определение
Just Enough Administration (JEA, минимально достаточное администрирование) — способ делегировать администрирование в PowerShell. Оператор получает только заранее разрешённый набор команд, а выполняет их временная привилегированная учётная запись, поэтому постоянные права администратора ему не нужны.
Также ищут: JEA · минимально достаточное администрирование · command-scoped administration
Зачем это знать
Оператор получает способность выполнить конкретную задачу без членства в широко привилегированной admin role.
Карта понятия
Что подтверждено
JEA ограничивает доступные cmdlets, functions и external commands и может выполнять их через temporary privileged virtual account.
Граница применимости: Конечные точки JEA в PowerShell.
JEA ограничивает capabilities в session, а JIT — период активной privilege; эти controls дополняют, но не заменяют друг друга.
Граница применимости: Администрирование с ограничением полномочий в сравнении с ограничением по времени.
Что проверить
- Разрешите exact commands.
- Закройте escape paths.
- Включите transcripts и logs.
Первоисточники
- Just Enough Administration
Описывает ограничение доступных commands, temporary privileged virtual accounts, transcripts и logs.
- Activate a Microsoft Entra role in PIM
Показывает eligible assignment, on-demand activation, limited duration, reduced scope, MFA, justification и optional approval.
Утверждения: 02