Elevazione just-in-time (JIT)
L'elevazione just-in-time è un concetto di sicurezza che riguarda la fornitura di accesso temporaneo a risorse o servizi, garantendo che le autorizzazioni siano concesse solo per il tempo specifico in cui sono necessarie e non un istante di più. La funzionalità Just-in-time in Devolutions Server concede l'appartenenza temporanea a gruppi di Active Directory selezionati da un elenco specificato.
La funzionalità Elevazione just-in-time è disponibile solo per gli account di dominio.
Elevazione just-in-time (JIT)
Selezioni i privilegi del provider da rendere disponibili per l'elevazione temporanea
Selezioni i gruppi di Active Directory in cui un account privilegiato sarà elevato allo stato di membro. Clicchi sull'icona della penna accanto a un gruppo selezionato per assegnargli un nome visualizzato di Devolutions Server.
Abilita set di privilegi
Crei set di privilegi per raggruppare privilegi simili assegnando privilegi del provider e account privilegiati.
Avanzate
Prefisso del nome del gruppo temporaneo
Prefisso del nome del gruppo di Active Directory da creare, che sarà membro del gruppo selezionato e nel quale l'account privilegiato sarà membro.
Posizione di creazione del gruppo temporaneo
Posizione (OU) in cui il gruppo temporaneo di Active Directory esisterà nella struttura di Active Directory.
Latenza di replica
Alcuni domini possono richiedere tempo aggiuntivo per applicare le autorizzazioni. L'introduzione di una latenza aiuta a evitare che le sessioni si aprano troppo rapidamente, il che potrebbe causare un errore.
Esempio
La configurazione dell'elevazione just-in-time del provider di dominio consentirà agli account privilegiati di richiedere l'elevazione, ossia di diventare membri temporanei dei seguenti gruppi di Active Directory: Remote Desktop Manager Admins; Remote Desktop Manager Service Desk o Remote Desktop Manager Admins - Universal. Il nome del gruppo temporaneo inizierà con RDM_JIT e sarà creato nella OU Domain Groups\Vaults\Internal.
Il processo di check-out dell'account privilegiato _backupoperator15 richiede un'elevazione di 2 ore per far parte del gruppo di Active Directory Remote Desktop Manager Admins.
Vedere anche
Ultimo aggiornamento
È stato utile?