> For the complete documentation index, see [llms.txt](https://docs.devolutions.net/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.devolutions.net/pam/es/pam-with-devolutions-server/just-in-time-jit-elevation.md).

# Elevación justo a tiempo (JIT)

La elevación justo a tiempo es un concepto de seguridad relativo a proporcionar acceso temporal a recursos o servicios, garantizando que los permisos se concedan únicamente durante el tiempo específico en que se necesitan y ni un momento más. La función Justo a tiempo de Devolutions Server concede pertenencia temporal a los grupos de Active Directory seleccionados de una lista especificada.

{% embed url="<https://youtu.be/VDNiaZT9yoQ?start=124>" %}

{% hint style="warning" %}
La función **Elevación justo a tiempo** solo está disponible para cuentas de dominio.
{% endhint %}

![](https://cdnweb.devolutions.net/docs/DVLS4109_2024_3.png)

#### Elevación justo a tiempo (JIT)

| Opción                                                                                          | Descripción                                                                                                                                                                                                                                        |
| ----------------------------------------------------------------------------------------------- | -------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- |
| **Seleccione los privilegios del proveedor que estarán disponibles para la elevación temporal** | Seleccione los grupos de Active Directory en los que una cuenta privilegiada será elevada al estado de miembro. Haga clic en el icono del lápiz situado junto a un grupo seleccionado para asignarle un nombre para mostrar de Devolutions Server. |
| **Habilitar conjuntos de privilegios**                                                          | Cree conjuntos de privilegios para agrupar privilegios similares asignando privilegios del proveedor y cuentas privilegiadas.                                                                                                                      |

#### Avanzado

| Opción                                       | Descripción                                                                                                                                                                                  |
| -------------------------------------------- | -------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- |
| **Prefijo del nombre del grupo temporal**    | Prefijo del nombre del grupo de Active Directory que se creará, el cual será miembro del grupo seleccionado y en el que la cuenta privilegiada será miembro.                                 |
| **Ubicación de creación del grupo temporal** | Ubicación (OU) donde existirá el grupo temporal de Active Directory en la estructura de Active Directory.                                                                                    |
| **Latencia de replicación**                  | Algunos dominios pueden requerir tiempo adicional para aplicar los permisos. Introducir latencia ayuda a evitar que las sesiones se abran demasiado rápido, lo que podría provocar un fallo. |

#### Ejemplo

La configuración de elevación justo a tiempo del proveedor de dominio permitirá a las cuentas privilegiadas solicitar la elevación, es decir, convertirse en miembro temporal de los siguientes grupos de Active Directory: Remote Desktop Manager Admins; Remote Desktop Manager Service Desk o Remote Desktop Manager Admins - Universal. El nombre del grupo temporal comenzará por RDM\_JIT y se creará en la OU **Domain Groups\Vaults\Internal**.

![](https://cdnweb.devolutions.net/docs/DVLS6019_2025_2.png)

El proceso de retirada de la cuenta privilegiada \_backupoperator15 está solicitando una elevación de 2 horas para formar parte del grupo de Active Directory Remote Desktop Manager Admins.

![](https://cdnweb.devolutions.net/docs/DVLS6017_2025_2.png)

#### Véase también

* [Decoding just-in-time (JIT) elevation](https://blog.devolutions.net/2025/01/decoding-just-in-time-jit-elevation/)
* [JIT privilege elevation made efficient by Devolutions](https://blog.devolutions.net/2025/01/jit-privilege-elevation-made-efficient-by-devolutions/)


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.

Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter:

```
GET https://docs.devolutions.net/pam/es/pam-with-devolutions-server/just-in-time-jit-elevation.md?ask=<question>&goal=<endgoal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.