Pokrývá objevování, vlastnictví, schvalování, časově omezené přiřazení či aktivaci, revizi, monitorování a odstranění zvýšených nároků v adresářích, cloudových platformách, aplikacích a jiných identitových systémech.
PIM může být implementován v rámci řízení identit a přístupu (IAM), řízení privilegovaného přístupu (PAM) či nativního rolí systému platformy. Identita může zůstat způsobilá pro roli, aniž by držela její oprávnění průběžně, a poté roli aktivovat pro schválený účel a omezenou dobu. To snižuje trvalé oprávnění při zachování odpovědného administrativního přístupu.
Klíčové body
Zaměření na životní cyklusZaznamenejte vlastníka, účel, rozsah, způsobilost, schvalovatele, historii aktivace, datum revize a podmínku odstranění pro každou privilegovanou identitu a roli.
Kontroly aktivaceVyžadujte silnou autentizaci, zdůvodnění, schválení, kde je to oprávněné, krátkou dobu trvání a výstrahy u citlivých či neobvyklých aktivací.
DůkazyLogujte změny a použití rolí, revidujte trvalá přiřazení, detekujte neaktivní či osiřelé privilegované identity a testujte pohotovostní postupy přístupu.
Důležité omezeníPIM není uniformně standardizovaná kategorie. Dodavatelé jej mohou používat jako název funkce, synonymum pro PAM či užší funkci řízení rolí, takže pokrytí musí být verifikováno, nikoli odvozeno z označení.