> For the complete documentation index, see [llms.txt](https://docs.devolutions.net/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.devolutions.net/pam/es/pam-with-devolutions-server/just-in-time-jit-elevation.md).

# Elevación justo a tiempo (JIT)

Configure la elevación justo a tiempo en Devolutions Server para conceder a las cuentas de dominio una pertenencia temporal a grupos de Active Directory con fines de acceso privilegiado.

La elevación justo a tiempo es un concepto de seguridad que consiste en proporcionar acceso temporal a recursos o servicios, garantizando que los permisos se concedan únicamente durante el tiempo estrictamente necesario y ni un momento más. La función Just-in-time de Devolutions Server concede una pertenencia temporal a los grupos de Active Directory seleccionados de una lista especificada.

{% embed url="<https://youtu.be/VDNiaZT9yoQ?start=124>" %}

{% hint style="warning" %}
La función **Elevación justo a tiempo** solo está disponible para las cuentas de dominio.
{% endhint %}

#### Elevación justo a tiempo (JIT)

| Opción                                                                                           | Descripción                                                                                                                                                                                                                                 |
| ------------------------------------------------------------------------------------------------ | ------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- |
| **Seleccionar los privilegios del proveedor que estarán disponibles para la elevación temporal** | Seleccione los grupos de Active Directory a los que una cuenta privilegiada se elevará como miembro. Haga clic en el icono del bolígrafo situado junto a un grupo seleccionado para asignarle un nombre para mostrar en Devolutions Server. |
| **Habilitar conjuntos de privilegios**                                                           | Cree conjuntos de privilegios para agrupar privilegios similares asignando privilegios de proveedor y cuentas privilegiadas.                                                                                                                |

#### Avanzado

| Opción                                       | Descripción                                                                                                                                                                                       |
| -------------------------------------------- | ------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- |
| **Prefijo del nombre del grupo temporal**    | Prefijo del nombre del grupo de Active Directory que se creará, que será miembro del grupo seleccionado y en el que la cuenta privilegiada será miembro.                                          |
| **Ubicación de creación del grupo temporal** | Ubicación (OU) donde existirá el grupo temporal de Active Directory dentro de la estructura de Active Directory.                                                                                  |
| **Latencia de replicación**                  | Algunos dominios pueden necesitar tiempo adicional para aplicar los permisos. Introducir una latencia ayuda a evitar que las sesiones se abran demasiado rápido, lo que podría provocar un fallo. |

#### Ejemplo

La configuración de elevación justo a tiempo del proveedor de dominio permitirá a las cuentas privilegiadas solicitar una elevación, es decir, convertirse en miembro temporal de los siguientes grupos de Active Directory: Remote Desktop Manager Admins; Remote Desktop Manager Service Desk o Remote Desktop Manager Admins - Universal. El nombre del grupo temporal comenzará por RDM\_JIT y se creará en la OU **Domain Groups\Vaults\Internal**.

El proceso de extracción de la cuenta privilegiada \_backupoperator15 solicita una elevación de 2 horas para formar parte del grupo de Active Directory Remote Desktop Manager Admins.

#### Véase también

* [Decoding just-in-time (JIT) elevation](https://blog.devolutions.net/2025/01/decoding-just-in-time-jit-elevation/)
* [JIT privilege elevation made efficient by Devolutions](https://blog.devolutions.net/2025/01/jit-privilege-elevation-made-efficient-by-devolutions/)


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.

Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter:

```
GET https://docs.devolutions.net/pam/es/pam-with-devolutions-server/just-in-time-jit-elevation.md?ask=<question>&goal=<endgoal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.