Provisionnement juste-à-temps

Le provisionnement juste-à-temps (JAT) crée des comptes privilégiés temporaires qui n'existent que pendant la durée d'une tâche spécifique ou d'une session. Au lieu d'attribuer aux utilisateurs un accès élevé permanent, un compte est généré avec les privilèges nécessaires au moment de la réservation, et automatiquement supprimé à la restitution. Cela minimise le risque associé aux comptes privilégiés à long terme.

Dans Devolutions PAM, le provisionnement juste-à-temps aide à sécuriser les environnements en déplaçant le focus de la gestion et de l'audit de nombreux comptes privilégiés statiques vers un plus petit nombre de comptes système permanents et surveillés. Cette approche rationalisée améliore la sécurité et simplifie les audits.

Les cas d'utilisation typiques incluent des sessions administratives nécessitant des privilèges de domaine ou des tâches de maintenance qui nécessitent un accès temporaire élevé. En s'appuyant sur l'automatisation, cette méthode assure que l'accès est contrôlé, temporaire, et vérifiable.

Alias de provisionnement juste-à-temps

  • Provisionnement JAT

  • Accès privilégié juste-à-temps

  • Approvisionnement à la demande (CyberArk)

Voir aussi

Devolutions Forum logo Donnez-nous vos commentaires