> For the complete documentation index, see [llms.txt](https://docs.devolutions.net/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.devolutions.net/pam/it/pam-with-devolutions-server/just-in-time-jit-elevation.md).

# Elevazione just-in-time (JIT)

L'elevazione just-in-time è un concetto di sicurezza che riguarda la fornitura di accesso temporaneo a risorse o servizi, garantendo che le autorizzazioni siano concesse solo per il tempo specifico in cui sono necessarie e non un istante di più. La funzionalità Just-in-time in Devolutions Server concede l'appartenenza temporanea a gruppi di Active Directory selezionati da un elenco specificato.

{% embed url="<https://youtu.be/VDNiaZT9yoQ?start=124>" %}

{% hint style="warning" %}
La funzionalità **Elevazione just-in-time** è disponibile solo per gli account di dominio.
{% endhint %}

![](https://cdnweb.devolutions.net/docs/DVLS4109_2024_3.png)

#### Elevazione just-in-time (JIT)

| Opzione                                                                                   | Descrizione                                                                                                                                                                                                                         |
| ----------------------------------------------------------------------------------------- | ----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- |
| **Selezioni i privilegi del provider da rendere disponibili per l'elevazione temporanea** | Selezioni i gruppi di Active Directory in cui un account privilegiato sarà elevato allo stato di membro. Clicchi sull'icona della penna accanto a un gruppo selezionato per assegnargli un nome visualizzato di Devolutions Server. |
| **Abilita set di privilegi**                                                              | Crei set di privilegi per raggruppare privilegi simili assegnando privilegi del provider e account privilegiati.                                                                                                                    |

#### Avanzate

| Opzione                                          | Descrizione                                                                                                                                                                                                       |
| ------------------------------------------------ | ----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- |
| **Prefisso del nome del gruppo temporaneo**      | Prefisso del nome del gruppo di Active Directory da creare, che sarà membro del gruppo selezionato e nel quale l'account privilegiato sarà membro.                                                                |
| **Posizione di creazione del gruppo temporaneo** | Posizione (OU) in cui il gruppo temporaneo di Active Directory esisterà nella struttura di Active Directory.                                                                                                      |
| **Latenza di replica**                           | Alcuni domini possono richiedere tempo aggiuntivo per applicare le autorizzazioni. L'introduzione di una latenza aiuta a evitare che le sessioni si aprano troppo rapidamente, il che potrebbe causare un errore. |

#### Esempio

La configurazione dell'elevazione just-in-time del provider di dominio consentirà agli account privilegiati di richiedere l'elevazione, ossia di diventare membri temporanei dei seguenti gruppi di Active Directory: Remote Desktop Manager Admins; Remote Desktop Manager Service Desk o Remote Desktop Manager Admins - Universal. Il nome del gruppo temporaneo inizierà con RDM\_JIT e sarà creato nella OU **Domain Groups\Vaults\Internal**.

![](https://cdnweb.devolutions.net/docs/DVLS6019_2025_2.png)

Il processo di check-out dell'account privilegiato \_backupoperator15 richiede un'elevazione di 2 ore per far parte del gruppo di Active Directory Remote Desktop Manager Admins.

![](https://cdnweb.devolutions.net/docs/DVLS6017_2025_2.png)

#### Vedere anche

* [Decoding just-in-time (JIT) elevation](https://blog.devolutions.net/2025/01/decoding-just-in-time-jit-elevation/)
* [JIT privilege elevation made efficient by Devolutions](https://blog.devolutions.net/2025/01/jit-privilege-elevation-made-efficient-by-devolutions/)


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.

Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter:

```
GET https://docs.devolutions.net/pam/it/pam-with-devolutions-server/just-in-time-jit-elevation.md?ask=<question>&goal=<endgoal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.