Redukuje dostęp stały (standing access): uprawnienia pozostające stale dostępne, które mogą być nadużyte po kompromitacji konta lub zmianie organizacyjnej.
Typowy przepływ pracy weryfikuje wnioskodawcę, ocenia politykę, rejestruje zatwierdzenie lub inną podstawę autoryzacji, aktywuje tymczasową rolę lub poświadczenie, monitoruje sesję i usuwa dostęp po wygaśnięciu. JIT jest często używany dla uprawnień administracyjnych, ale ten sam model może rządzić systemami produkcyjnymi, wrażliwymi danymi, rolami chmurowymi i wsparciem stron trzecich.
Najważniejsze punkty
Kontekst żądaniaOsoba lub obciążenie, docelowy zasób, zamierzone zadanie, wymagane działania, czas trwania, ryzyko oraz referencja zatwierdzającego lub zgłoszenia.
ZabezpieczeniaSilna pewność tożsamości, wystarczająco wąski zakres, krótkie wygaśnięcie, rejestrowanie sesji, automatyczne unieważnianie, kontrole przedłużania i przetestowana ścieżka dostępu awaryjnego.
Korzyść bezpieczeństwaSkraca czas i zmniejsza liczbę tożsamości, dla których uprawnienia o dużym wpływie są dostępne do kradzieży lub nadużycia.
Istotne ograniczenieTymczasowy dostęp nie jest automatycznie minimalnymi uprawnieniami. Nadmierna rola przyznana na godzinę może nadal tworzyć poważną ekspozycję, a nieudane unieważnienie może zamienić dostęp tymczasowy w stały.