# Co je přístup just-in-time (JIT)?

> Přístup just-in-time (just-in-time access, JIT) je metoda udělování přístupu či zvýšených oprávnění pouze tehdy, když jsou potřebná pro definovaný úkol, a jejich automatického odebírání po krátké době či když úkol skončí.

- Kanonická URL: https://yellowcube.eu/cs/glossary/just-in-time-access/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

Snižuje trvalý přístup: oprávnění, která zůstávají průběžně dostupná a mohou být zneužita po kompromitaci účtu či organizační změně.

Typické workflow ověřuje žadatele, vyhodnocuje politiku, zaznamenává schválení či jiný autorizační základ, aktivuje dočasnou roli či přihlašovací údaj, monitoruje relaci a odebírá přístup při expiraci. JIT je často používán pro administrativní oprávnění, ale stejný model může řídit produkční systémy, citlivá data, cloudové role a podporu třetích stran.

### Klíčové body

- **Kontext žádosti:** Osoba či úloha, cílový prostředek, zamýšlený úkol, požadované akce, doba trvání, riziko a případný schvalovatel či reference ticketu.
- **Pojistky:** Silná jistota identity, dostatečně úzký rozsah, krátká expirace, logování relace, automatické zrušení, kontroly prodloužení a testovaná pohotovostní cesta přístupu.
- **Bezpečnostní přínos:** Snižuje dobu a počet identit, pro které jsou oprávnění s vysokým dopadem dostupná k odcizení či zneužití.
- **Důležité omezení:** Dočasný přístup není automaticky nejmenší oprávnění. Nadměrná role udělená na hodinu může stále vytvořit vážnou expozici a nezdařené zrušení může proměnit dočasný přístup v trvalý.

### Související termíny

[Princip nejmenších oprávnění](<https://yellowcube.eu/cs/glossary/least-privilege/>) · [Správa privilegovaného přístupu (PAM)](<https://yellowcube.eu/cs/glossary/privileged-access-management/>) · [Nelidská identita (NHI)](<https://yellowcube.eu/cs/glossary/non-human-identity/>)

### Zdroje

[NIST zero-trust architecture: temporary privilege use case](https://pages.nist.gov/zero-trust-architecture/VolumeD/UseCaseB.html) · [CISA Zero Trust Maturity Model 2.0](https://www.cisa.gov/sites/default/files/2023-04/CISA_Zero_Trust_Maturity_Model_Version_2_508c.pdf)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.