# Co je správa privilegovaných identit (PIM)?

> Správa privilegovaných identit (privileged identity management, PIM) je průmyslový pojem pro řízení toho, které lidské či nelidské identity jsou způsobilé pro privilegované role, a ovládání toho, kdy se tyto role stávají aktivními.

- Kanonická URL: https://yellowcube.eu/cs/glossary/privileged-identity-management/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

Pokrývá objevování, vlastnictví, schvalování, časově omezené přiřazení či aktivaci, revizi, monitorování a odstranění zvýšených nároků v adresářích, cloudových platformách, aplikacích a jiných identitových systémech.

PIM může být implementován v rámci řízení identit a přístupu (IAM), řízení privilegovaného přístupu (PAM) či nativního rolí systému platformy. Identita může zůstat způsobilá pro roli, aniž by držela její oprávnění průběžně, a poté roli aktivovat pro schválený účel a omezenou dobu. To snižuje trvalé oprávnění při zachování odpovědného administrativního přístupu.

### Klíčové body

- **Zaměření na životní cyklus:** Zaznamenejte vlastníka, účel, rozsah, způsobilost, schvalovatele, historii aktivace, datum revize a podmínku odstranění pro každou privilegovanou identitu a roli.
- **Kontroly aktivace:** Vyžadujte silnou autentizaci, zdůvodnění, schválení, kde je to oprávněné, krátkou dobu trvání a výstrahy u citlivých či neobvyklých aktivací.
- **Důkazy:** Logujte změny a použití rolí, revidujte trvalá přiřazení, detekujte neaktivní či osiřelé privilegované identity a testujte pohotovostní postupy přístupu.
- **Důležité omezení:** PIM není uniformně standardizovaná kategorie. Dodavatelé jej mohou používat jako název funkce, synonymum pro PAM či užší funkci řízení rolí, takže pokrytí musí být verifikováno, nikoli odvozeno z označení.

### Související termíny

[Správa privilegovaného přístupu (PAM)](<https://yellowcube.eu/cs/glossary/privileged-access-management/>) · [Přístup just-in-time (JIT)](<https://yellowcube.eu/cs/glossary/just-in-time-access/>) · [Princip nejmenších oprávnění](<https://yellowcube.eu/cs/glossary/least-privilege/>) · [Správa identity a přístupu (IAM)](<https://yellowcube.eu/cs/glossary/identity-and-access-management/>) · [Řízení přístupu na základě rolí (RBAC)](<https://yellowcube.eu/cs/glossary/role-based-access-control/>)

### Zdroje

[NIST SP 800-53 Rev. 5, controls AC-2 and AC-6](https://csrc.nist.gov/pubs/sp/800/53/r5/upd1/final) · [CISA and NSA: Identity and Access Management Recommended Best Practices](https://www.cisa.gov/sites/default/files/2023-12/ESF%20IDENTITY%20AND%20ACCESS%20MANAGEMENT%20RECOMMENDED%20BEST%20PRACTICES%20FOR%20ADMINISTRATORS%20PP-23-0248_508C.pdf)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.