> For the complete documentation index, see [llms.txt](https://docs.devolutions.net/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.devolutions.net/pam/de/knowledge-base/how-to-articles/quickly-deploy-ad-pam-in-your-environment/enable-just-in-time-elevation-and-provisioning.md).

# Just-in-Time-Erhebung und -Bereitstellung aktivieren

Aktivieren Sie Just-in-Time-Rechteerhebung und -Bereitstellung in Devolutions PAM, um bei Bedarf temporären privilegierten Active Directory-Zugriff zu gewähren.

Nachdem Sie [AD PAM in Ihrer Umgebung bereitgestellt](/pam/de/knowledge-base/how-to-articles/quickly-deploy-ad-pam-in-your-environment.md) haben, können Sie die Just-in-Time-Rechteerhebung und -Bereitstellung aktivieren, um bei Bedarf temporären privilegierten Zugriff zu gewähren.

#### Just-in-Time-Rechteerhebung

1. Fügen Sie die [Berechtigung zum Erstellen von Benutzergruppen](/pam/de/knowledge-base/how-to-articles/least-privileges-for-active-directory-providers.md) zu Ihrem PAM-Domänenanbieterkonto in AD hinzu.
2. Identifizieren Sie die Benutzergruppen in AD, die für die Just-in-Time-Rechteerhebung verfügbar sein sollen.
3. Gehen Sie zurück in Devolutions Server oder Devolutions Cloud zu ***Administration*** – ***Privilegierter Zugriff*** – ***Anbieter*** und klicken Sie bei Ihrem PAM-Anbieter auf ***Bearbeiten***.
4. Wählen Sie im linken Menü den Abschnitt ***JIT-Rechteerhebung*** aus.
5. Wählen Sie die zuvor identifizierte Benutzergruppe aus.
6. Wenn Sie den JIT-Zugriff auf bestimmte Konten beschränken möchten, klicken Sie auf ***Privilegiensätze aktivieren***.
7. Fügen Sie dem Gruppennamen ein Präfix hinzu, z. B. `DVLS-JIT-`*.*
8. Wählen Sie einen Speicherort für die zu erstellenden temporären Gruppen aus.
9. Wenn Sie mehrere DCs haben, konfigurieren Sie eine ***Replikationslatenz***, um sicherzustellen, dass die JIT genügend Zeit hat, sich zwischen allen DCs zu replizieren. Klicken Sie auf ***Speichern***.

#### Just-in-Time-Bereitstellung

1. Öffnen Sie die Konsole Active Directory-Benutzer und -Computer (ADUC), klicken Sie mit der rechten Maustaste auf die Organisationseinheit (OU), die Ihr PAM-Konto enthält, und wählen Sie ***Delegate Control...***.
2. Folgen Sie dem Assistenten und stellen Sie sicher, dass Sie im Schritt der Aufgabendelegierung die Berechtigung ***Create, delete, and manage user accounts*** aktivieren.

   <div data-gb-custom-block data-tag="hint" data-style="success" class="hint hint-success"><p>Aus Gründen der geringsten Rechte können Sie <em><strong>Create a custom task</strong></em> <em><strong>to delegate</strong></em> verwenden, um nur die minimal erforderlichen Berechtigungen zum Erstellen von Benutzern in AD hinzuzufügen.</p></div>
3. Gehen Sie zurück in Devolutions Server oder Devolutions Cloud zu ***Administration*** – ***Privilegierter Zugriff*** – ***Anbieter*** und klicken Sie bei Ihrem PAM-Anbieter auf ***Bearbeiten***.
4. Öffnen Sie die Registerkarte ***JIT-Rechteerhebung*** und wählen Sie die zuvor identifizierte Benutzergruppe aus.
5. Wählen Sie einen Speicherort für die zu erstellenden temporären Benutzer aus.
6. Wenn Sie mehrere Domänencontroller (DCs) haben, konfigurieren Sie die ***Replikationslatenz***, damit die JIT-Änderungen genügend Zeit haben, sich auf alle DCs zu replizieren, und klicken Sie auf ***Speichern***.
7. Fügen Sie in Ihrem [PAM-***Tresor***](/pam/de/pam-with-devolutions-server/pam-vaults.md) einen neuen Domänenbenutzer hinzu.
8. Geben Sie den Benutzernamen für das Konto ein.
9. Aktivieren Sie das Kontrollkästchen ***Just-In-Time (JIT)-Konto*** und klicken Sie auf ***Speichern***.


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://docs.devolutions.net/pam/de/knowledge-base/how-to-articles/quickly-deploy-ad-pam-in-your-environment/enable-just-in-time-elevation-and-provisioning.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `build a script that syncs our docs to a CMS` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.