Snižuje trvalý přístup: oprávnění, která zůstávají průběžně dostupná a mohou být zneužita po kompromitaci účtu či organizační změně.
Typické workflow ověřuje žadatele, vyhodnocuje politiku, zaznamenává schválení či jiný autorizační základ, aktivuje dočasnou roli či přihlašovací údaj, monitoruje relaci a odebírá přístup při expiraci. JIT je často používán pro administrativní oprávnění, ale stejný model může řídit produkční systémy, citlivá data, cloudové role a podporu třetích stran.
Klíčové body
Kontext žádostiOsoba či úloha, cílový prostředek, zamýšlený úkol, požadované akce, doba trvání, riziko a případný schvalovatel či reference ticketu.
PojistkySilná jistota identity, dostatečně úzký rozsah, krátká expirace, logování relace, automatické zrušení, kontroly prodloužení a testovaná pohotovostní cesta přístupu.
Bezpečnostní přínosSnižuje dobu a počet identit, pro které jsou oprávnění s vysokým dopadem dostupná k odcizení či zneužití.
Důležité omezeníDočasný přístup není automaticky nejmenší oprávnění. Nadměrná role udělená na hodinu může stále vytvořit vážnou expozici a nezdařené zrušení může proměnit dočasný přístup v trvalý.