Just-in-Time Access とは?
just-in-time access は、昇格された権限をリクエストに応じて限られた時間だけ付与し、その時間が終わると自動的に取り除くモデルです。常設のアクセスを保持する代わりに、ユーザーや job は目の前のタスクのためだけにそれを取得します。これにより、攻撃者が悪用できる常時利用可能な権限の範囲が縮小します。
なぜ重要か
常設の admin 権限は、使われていなくても持続的なリスクです。just in time で付与し、後で回収することで、権限を持つ攻撃面をほとんどの時間で小さく保てます。
関連ガイド
What Is Conditional Access?Conditional access grants permissions only when defined conditions hold, such as a specific branch, environme…
What Is Break-Glass Access?Break-glass access is an emergency path to elevated privileges for urgent incidents, deliberately high-fricti…
What Is Privileged Action Approval?Privileged action approval requires a second authorized person to sign off before a high-impact operation run…