> For the complete documentation index, see [llms.txt](https://docs.devolutions.net/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.devolutions.net/pam/da/knowledge-base/how-to-articles/create-temporary-accounts-with-jit-provisioning.md).

# Opret midlertidige konti med JIT-klargøring

Angiv JIT-kontotilstanden i Devolutions PAM til at oprette midlertidige Active Directory-konti ved udtjekning eller kun aktivere eksisterende konti, mens de er tjekket ud.

Just-in-time-klargøring (JIT) holder privilegerede konti brugbare kun i varigheden af en opgave eller session. ***JIT-kontotilstanden*** for en PAM-konto bestemmer, hvad der sker med kontoen ved udtjekning og indtjekning.

<table><thead><tr><th width="250">TILSTAND</th><th>BESKRIVELSE</th></tr></thead><tbody><tr><td><strong>Ingen</strong></td><td>Kontoen forbliver, som den er, før og efter sessionen.</td></tr><tr><td><strong>Opret kontoen ved udtjekning</strong></td><td>En midlertidig konto oprettes i Active Directory ved udtjekning og slettes automatisk ved indtjekning. Kun tilgængelig for PAM-konti af typen <em><strong>Domænebruger</strong></em>.</td></tr><tr><td><strong>Aktivér kontoen ved udtjekning</strong></td><td>En eksisterende konto aktiveres ved udtjekning og deaktiveres ved indtjekning. Tilgængelig for PAM-konti af typen <em><strong>Domænebruger</strong></em> og <em><strong>Entra ID-bruger</strong></em>.</td></tr></tbody></table>

Denne vejledning forklarer, hvordan begge tilstande konfigureres.

## Opret kontoen ved udtjekning

### Konfigurer oprettelse af JIT-konti

{% tabs %}
{% tab title="Devolutions Server" %}

1. Gå til ***Administration*** – ***Administration af privilegeret adgang (PAM)*** – ***Udbydere***.
2. Klik på navnet på Deres udbyder af ***domænebrugere***, eller klik på dens knap ***Rediger***.
3. Vælg ***JIT-privilegieophøjelse***, og find sektionen ***Avanceret***.
4. Angiv stien i det korrekte format for Deres Active Directory (f.eks. `OU=JITAccounts,DC=example,DC=com`) under ***Placering for oprettelse af JIT-konto***.
5. Klik på ***Opdater***.
   {% endtab %}

{% tab title="Devolutions Cloud" %}

1. Gå til ***Administration*** – ***Administration af privilegeret adgang (PAM)*** – ***Udbydere***.
2. Klik på navnet på Deres udbyder af ***domænebrugere***, eller klik på dens knap ***Rediger***.
3. Vælg fanen ***JIT-privilegieophøjelse***.
4. Angiv stien i det korrekte format for Deres Active Directory (f.eks. `OU=JITAccounts,DC=example,DC=com`) under ***Placering for oprettelse af JIT-konto***.
5. Klik på ***Opdater***.
   {% endtab %}

{% tab title="Remote Desktop Manager" %}

1. Gå til ***Administration*** – ***Administration af privilegeret adgang (PAM)***.
2. Vælg fanen ***Udbydere***.
3. Vælg Deres udbyder af ***domænebrugere***, og klik på ***Rediger***.
4. Vælg ***JIT-privilegieophøjelse***, og find sektionen ***Avanceret***.
5. Angiv stien i det korrekte format for Deres Active Directory (f.eks. `OU=JITAccounts,DC=example,DC=com`) under ***Placering for oprettelse af JIT-konto***.
6. Klik på ***Gem***.
   {% endtab %}
   {% endtabs %}

### Tilføj en ny PAM-konto for en domænebruger

{% tabs %}
{% tab title="Devolutions Server" %}

1. Gå til Deres PAM-boks, og klik på ***Tilføj*** (**+**).
2. Vælg ***PAM*** – ***Domænebruger***, og klik derefter på ***Fortsæt***.
3. Udfyld ***Navn***.
4. Vælg Deres ***Udbyder***.
5. Udfyld ***Brugernavn***.
6. Under ***JIT-kontotilstand*** skal De vælge ***Opret kontoen ved udtjekning***.
7. Klik på ***Tilføj***.
   {% endtab %}

{% tab title="Devolutions Cloud" %}

1. Gå til Deres PAM-boks, og klik på ***Tilføj*** (**+**).
2. Vælg ***Konti*** – ***Domænebruger***, og klik derefter på ***Fortsæt***.
3. Udfyld ***Navn***.
4. Vælg Deres ***Udbyder***.
5. Udfyld ***Brugernavn***.
6. Under ***JIT-kontotilstand*** skal De vælge ***Opret kontoen ved udtjekning***.
7. Klik på ***Tilføj***.
   {% endtab %}

{% tab title="Remote Desktop Manager" %}

1. Højreklik i Deres PAM-boks på en mappe i navigationsruden, og vælg ***Tilføj post***.
2. Vælg ***Administration af privilegeret adgang (PAM)*** – ***Domænebruger***, og klik derefter på ***Vælg***.
3. Udfyld ***Navn***.
4. Vælg Deres ***Udbyder***.
5. Udfyld ***Brugernavn*** på fanen ***Generelt***.
6. Under ***JIT-kontotilstand*** skal De vælge ***Opret kontoen ved udtjekning***.
7. Klik på ***Gem***.
   {% endtab %}
   {% endtabs %}

{% hint style="info" %}
***Opret kontoen ved udtjekning*** er ikke tilgængelig for en PAM-konto, der allerede er knyttet til en eksisterende katalogkonto.
{% endhint %}

### Forstå JIT-processen

Når De tjekker kontoen ud, opretter systemet den automatisk i Active Directory. Den forbliver aktiv i udtjekningsperiodens varighed, og ved indtjekning slettes kontoen straks fra Active Directory.

## Aktivér kontoen ved udtjekning

Denne tilstand beholder en eksisterende konto i kataloget mellem udtjekninger i stedet for at oprette og slette den.

### Angiv JIT-kontotilstanden

Tilføj en ny PAM-konto af typen ***Domænebruger*** eller ***Entra ID-bruger*** som beskrevet ovenfor, eller rediger en eksisterende:

{% tabs %}
{% tab title="Devolutions Server" %}

1. Højreklik på PAM-kontoen, og vælg ***Egenskaber***.
2. Gå til ***Generelt***.
3. Under ***JIT-kontotilstand*** skal De vælge ***Aktivér kontoen ved udtjekning***.
4. Klik på ***Opdater***.
   {% endtab %}

{% tab title="Devolutions Cloud" %}

1. Åbn PAM-kontoen, og klik på ***Rediger***.
2. Gå til ***Generelt***.
3. Under ***JIT-kontotilstand*** skal De vælge ***Aktivér kontoen ved udtjekning***.
4. Klik på ***Opdater***.
   {% endtab %}

{% tab title="Remote Desktop Manager" %}

1. Højreklik på PAM-kontoen, og vælg ***Egenskaber***.
2. Gå til ***Generelt***, og vælg derefter fanen ***Generelt***.
3. Under ***JIT-kontotilstand*** skal De vælge ***Aktivér kontoen ved udtjekning***.
4. Klik på ***Gem***.
   {% endtab %}
   {% endtabs %}

{% hint style="warning" %}
Hvis De senere skifter en konto fra ***Aktivér kontoen ved udtjekning*** til en anden tilstand, forbliver en konto, der i øjeblikket er deaktiveret, deaktiveret.
{% endhint %}

### Forstå processen for aktivering og deaktivering

Ved udtjekning aktiveres kontoen i Active Directory eller Entra ID. Hvis grupper til JIT-privilegieophøjelse tildeles med udtjekningen, tilføjes de, når kontoen er aktiveret. Hvis tildelingen af grupperne mislykkes, deaktiveres kontoen igen.

Ved indtjekning deaktiveres kontoen, og grupperne til JIT-privilegieophøjelse tilbagekaldes. Kontoen deaktiveres altid ved indtjekning, også selvom den var aktiveret før udtjekningen.

### Heartbeat-adfærd

For en konto i tilstanden ***Aktivér kontoen ved udtjekning*** er den forventede tilstand uden for en udtjekning deaktiveret:

* Hvis kontoen er deaktiveret, behandler heartbeaten den som den forventede tilstand.
* Hvis kontoen er aktiveret, mens den ikke er tjekket ud, mislykkes heartbeaten med ***The account is still enabled***.

For en deaktiveret konto af typen ***Domænebruger*** kan heartbeaten kun verificere den gemte adgangskode, når udbyderen opretter forbindelse med LDAPS, og den mislykkes, hvis adgangskoden ikke længere stemmer overens. Ellers bekræfter den kun, at kontoen findes i kataloget.


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://docs.devolutions.net/pam/da/knowledge-base/how-to-articles/create-temporary-accounts-with-jit-provisioning.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.