Привилегированный доступ по запросу (JIT)
Определение
Привилегированный доступ по запросу (JIT) — порядок, при котором административное право не действует постоянно, а включается по запросу на ограниченный срок. Когда срок истекает или право отключают, активная роль снимается — но какие команды в ней разрешены, JIT не ограничивает.
Также ищут: Just-in-time privileged access · JIT access · доступ точно вовремя · временная активация роли
Зачем это знать
Чем меньше времени действует административное право, тем уже окно для его случайного или злоумышленного использования.
Карта понятия
Что подтверждено
Microsoft Entra PIM активирует назначенную роль на заранее заданный срок и снимает активное назначение при отключении или истечении срока.
Граница применимости: Активация роли Microsoft Entra через PIM.
JIT ограничивает время действия роли, но без JEA или другой детальной политики не ограничивает команды внутри этой роли.
Граница применимости: Различие между ограничением времени и доступных действий.
Что проверить
- Задайте право на активацию.
- Ограничьте срок и область.
- Проверьте отключение и задержку кеша.
Первоисточники
- Activate a Microsoft Entra role in PIM
Показывает eligible assignment, on-demand activation, limited duration, reduced scope, MFA, justification и optional approval.
- Just Enough Administration
Описывает ограничение доступных commands, temporary privileged virtual accounts, transcripts и logs.
Утверждения: 02