Temporäre Konten mit JIT-Bereitstellung erstellen

Die Just-in-Time (JIT)-Bereitstellung erstellt temporäre Konten, die nur für die Dauer einer Aufgabe oder Sitzung aktiv sind. Beim Auschecken erzeugt das System ein Konto mit den erforderlichen Berechtigungen, das beim Check-in automatisch entfernt wird.

Diese Anleitung erklärt, wie Sie die JIT-Bereitstellung konfigurieren, um temporäre Konten zu erstellen.

JIT-Kontoerstellung konfigurieren

1. Wählen Sie unter Administration – Privilegierter Zugriff – Provider Ihren PAM-Provider aus und klicken Sie auf Bearbeiten.
2. Gehen Sie zu JIT-Rechteerhebung und suchen Sie Erweitert.
3. Geben Sie unter Speicherort für JIT-Kontoerstellung den Pfad im richtigen Format für Ihr Active Directory ein (z. B. OU=JITAccounts,DC=example,DC=com).
4. Speichern Sie Ihre Änderungen.

Neues Domänenbenutzer-PAM-Konto hinzufügen

1. Gehen Sie zu Ihrem PAM-Tresor und klicken Sie auf Neuen Eintrag hinzufügen.
2. Wählen Sie (PAM) – Domänenbenutzer.
3. Füllen Sie Name und Benutzername aus.
4. Wählen Sie Ihren Provider im Dropdown-Menü aus.
5. Aktivieren Sie das Kontrollkästchen Just-in-Time (JIT)-Konto.
6. Klicken Sie auf Hinzufügen, um den Eintrag zu speichern.

Den JIT-Prozess verstehen

Wenn Sie das Konto auschecken, erstellt das System es automatisch in Active Directory. Es bleibt für die Dauer des Auscheckzeitraums aktiv, und beim Check-in wird das Konto sofort aus Active Directory gelöscht.