Привилегированный доступ по запросу (JIT)

Чем меньше времени действует административное право, тем уже окно для его случайного или злоумышленного использования.

1. 01

   Microsoft Entra PIM активирует назначенную роль на заранее заданный срок и снимает активное назначение при отключении или истечении срока.

   Граница применимости: Активация роли Microsoft Entra через PIM.

2. 02

   JIT ограничивает время действия роли, но без JEA или другой детальной политики не ограничивает команды внутри этой роли.

   Граница применимости: Различие между ограничением времени и доступных действий.

1. Задайте право на активацию.
2. Ограничьте срок и область.
3. Проверьте отключение и задержку кеша.

• Официальная документация

  Activate a Microsoft Entra role in PIM

  Microsoft · Microsoft Learn, updated 24 April 2026

  Показывает eligible assignment, on-demand activation, limited duration, reduced scope, MFA, justification и optional approval.

  Открыть первоисточник ↗
• Официальная документация

  Just Enough Administration

  Microsoft · Microsoft Learn, updated 1 April 2024

  Описывает ограничение доступных commands, temporary privileged virtual accounts, transcripts и logs.

  Открыть первоисточник ↗