Crear cuentas temporales con aprovisionamiento JIT

El aprovisionamiento justo a tiempo (JIT) crea cuentas temporales que solo están activas durante la duración de una tarea o sesión. En el momento del checkout, el sistema genera una cuenta con los permisos necesarios, que se elimina automáticamente al hacer el check-in.

Esta guía explica cómo configurar la creación mediante aprovisionamiento JIT para crear cuentas temporales.

Configurar la creación de cuentas JIT

1. En Administración – Acceso privilegiado – Proveedores, seleccione su proveedor PAM y haga clic en Editar.
2. Vaya a Elevación de privilegios JIT y localice Avanzado.
3. Introduzca la ruta en el formato correcto para su Active Directory (p. ej., OU=JITAccounts,DC=example,DC=com) en Ubicación de creación de cuentas JIT.
4. Guarde los cambios.

Añadir una nueva cuenta PAM de usuario de dominio

1. Vaya a su bóveda PAM y haga clic en Añadir nueva entrada.
2. Seleccione (PAM) – Usuario de dominio.
3. Rellene Nombre y Nombre de usuario.
4. Seleccione su Proveedor en el menú desplegable.
5. Marque la casilla Cuenta justo a tiempo (JIT).
6. Haga clic en Añadir para guardar la entrada.

Comprender el proceso JIT

Cuando hace el checkout de la cuenta, el sistema la crea automáticamente en Active Directory. Permanece activa durante la duración del periodo de checkout y, al hacer el check-in, la cuenta se elimina inmediatamente de Active Directory.