> For the complete documentation index, see [llms.txt](https://docs.devolutions.net/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.devolutions.net/pam/es/knowledge-base/how-to-articles/quickly-deploy-ad-pam-in-your-environment/enable-just-in-time-elevation-and-provisioning.md).

# Habilitar la elevación y el aprovisionamiento justo a tiempo

Active la elevación y el aprovisionamiento justo a tiempo en Devolutions PAM para conceder acceso privilegiado temporal a Active Directory bajo demanda.

Después de [desplegar AD PAM en su entorno](/pam/es/knowledge-base/how-to-articles/quickly-deploy-ad-pam-in-your-environment.md), puede activar la elevación y el aprovisionamiento justo a tiempo (Just-in-Time) para conceder acceso privilegiado temporal bajo demanda.

#### Elevación justo a tiempo

1. Añada el [permiso para crear grupos de usuarios](/pam/es/knowledge-base/how-to-articles/least-privileges-for-active-directory-providers.md) a su cuenta de proveedor de dominio PAM en AD.
2. Identifique los grupos de usuarios de AD que desea que estén disponibles para la elevación justo a tiempo.
3. De vuelta en Devolutions Server o Devolutions Cloud, vaya a ***Administración*** – ***Acceso privilegiado*** – ***Proveedores*** y haga clic en ***Editar*** en su proveedor PAM.
4. Seleccione la sección ***Elevación de privilegios JIT*** en el menú de la izquierda.
5. Seleccione el grupo de usuarios identificado anteriormente.
6. Si desea limitar el acceso JIT a cuentas específicas, haga clic en ***Habilitar conjuntos de privilegios***.
7. Añada un prefijo al nombre del grupo, como `DVLS-JIT-`*.*
8. Seleccione una ubicación para la creación de los grupos temporales.
9. Si tiene varios DC, configure una ***Latencia de replicación*** para asegurarse de que el JIT tenga tiempo de replicarse entre todos los DC. Haga clic en ***Guardar***.

#### Aprovisionamiento justo a tiempo

1. Abra la consola Usuarios y equipos de Active Directory (ADUC), haga clic con el botón derecho en la unidad organizativa (OU) que contiene su cuenta PAM y seleccione ***Delegar control...***.
2. Siga el asistente y asegúrese de marcar el permiso ***Crear, eliminar y administrar cuentas de usuario*** durante el paso de delegación de tareas.

   <div data-gb-custom-block data-tag="hint" data-style="success" class="hint hint-success"><p>Con fines de privilegios mínimos, puede <em><strong>Crear una tarea personalizada</strong></em> <em><strong>para delegar</strong></em> y añadir solo los permisos mínimos necesarios para crear usuarios en AD.</p></div>
3. De vuelta en Devolutions Server o Devolutions Cloud, vaya a ***Administración*** – ***Acceso privilegiado*** – ***Proveedores*** y haga clic en ***Editar*** en su proveedor PAM.
4. Abra la pestaña ***Elevación de privilegios JIT*** y seleccione el grupo de usuarios identificado anteriormente.
5. Elija una ubicación para la creación de los usuarios temporales.
6. Si tiene varios controladores de dominio (DC), configure la ***Latencia de replicación*** para dar a los cambios JIT tiempo suficiente para replicarse en todos los DC y haga clic en ***Guardar***.
7. En su [***bóveda*** PAM](/pam/es/pam-with-devolutions-server/pam-vaults.md), añada un nuevo usuario de dominio.
8. Introduzca el nombre de usuario de la cuenta.
9. Marque la casilla ***Cuenta justo a tiempo (JIT)*** y haga clic en ***Guardar***.


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://docs.devolutions.net/pam/es/knowledge-base/how-to-articles/quickly-deploy-ad-pam-in-your-environment/enable-just-in-time-elevation-and-provisioning.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `build a script that syncs our docs to a CMS` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.