> For the complete documentation index, see [llms.txt](https://docs.devolutions.net/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.devolutions.net/pam/da/pam-with-devolutions-server/just-in-time-jit-elevation.md).

# Just-in-time-ophøjelse (JIT)

Konfigurer just-in-time-ophøjelse i Devolutions Server for at give domænekonti midlertidigt medlemskab af Active Directory-grupper til privilegeret adgang.

Just-in-time-ophøjelse er et sikkerhedsbegreb, der handler om at give midlertidig adgang til ressourcer eller tjenester, så tilladelser kun gives i den præcise tid, de er nødvendige, og ikke et øjeblik længere. Funktionen Just-in-time i Devolutions Server giver midlertidigt medlemskab af valgte Active Directory-grupper fra en angivet liste.

{% embed url="<https://youtu.be/VDNiaZT9yoQ?start=124>" %}

{% hint style="warning" %}
Funktionen **Just-in-time-ophøjelse** er kun tilgængelig for domænekonti.
{% endhint %}

#### Just-in-time (JIT)-ophøjelse

| Valgmulighed                                                                      | Beskrivelse                                                                                                                                                                               |
| --------------------------------------------------------------------------------- | ----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- |
| **Vælg udbyderprivilegier, der skal være tilgængelige til midlertidig ophøjelse** | Vælg de Active Directory-grupper, som en privilegeret konto ophøjes til medlem af. Klik på penneikonet ved siden af en valgt gruppe for at tildele den et vist navn i Devolutions Server. |
| **Aktivér privilegiesæt**                                                         | Opret privilegiesæt for at gruppere lignende privilegier ved at tildele udbyderprivilegier og privilegerede konti.                                                                        |

#### Avanceret

| Valgmulighed                                       | Beskrivelse                                                                                                                                                          |
| -------------------------------------------------- | -------------------------------------------------------------------------------------------------------------------------------------------------------------------- |
| **Præfiks for midlertidigt gruppenavn**            | Præfiks for det Active Directory-gruppenavn, der skal oprettes, som bliver medlem af den valgte gruppe, og som den privilegerede konto bliver medlem af.             |
| **Placering for oprettelse af midlertidig gruppe** | Placering (OU), hvor den midlertidige Active Directory-gruppe findes i Active Directory-strukturen.                                                                  |
| **Replikeringsforsinkelse**                        | Nogle domæner kan kræve ekstra tid til at anvende tilladelser. En forsinkelse hjælper med at forhindre, at sessioner åbnes for hurtigt, hvilket kan medføre en fejl. |

#### Eksempel

Konfigurationen til just-in-time-ophøjelse for domæneudbyderen giver privilegerede konti mulighed for at anmode om ophøjelse, dvs. at blive midlertidigt medlem af følgende Active Directory-grupper: Remote Desktop Manager Admins, Remote Desktop Manager Service Desk eller Remote Desktop Manager Admins - Universal. Det midlertidige gruppenavn starter med RDM\_JIT og oprettes i OU'en **Domain Groups\Vaults\Internal**.

Udtjekningsprocessen for den privilegerede konto \_backupoperator15 anmoder om en ophøjelse på 2 timer for at indgå i Active Directory-gruppen Remote Desktop Manager Admins.

#### Se også

* [Decoding just-in-time (JIT) elevation](https://blog.devolutions.net/2025/01/decoding-just-in-time-jit-elevation/)
* [JIT privilege elevation made efficient by Devolutions](https://blog.devolutions.net/2025/01/jit-privilege-elevation-made-efficient-by-devolutions/)


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://docs.devolutions.net/pam/da/pam-with-devolutions-server/just-in-time-jit-elevation.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.