# Czym jest dostęp just-in-time (JIT)?

> Dostęp just-in-time (JIT access) to metoda przyznawania dostępu lub podwyższonych uprawnień tylko wtedy, gdy są potrzebne do zdefiniowanego zadania, a następnie automatycznego ich odbierania po krótkim okresie lub gdy zadanie się kończy.

- Kanoniczny adres URL: https://yellowcube.eu/pl/glossary/just-in-time-access/
- Wydawca: Yellow Cube
- Język: pl
- Kontakt: hello@yellowcube.eu

## Treść

Redukuje dostęp stały (standing access): uprawnienia pozostające stale dostępne, które mogą być nadużyte po kompromitacji konta lub zmianie organizacyjnej.

Typowy przepływ pracy weryfikuje wnioskodawcę, ocenia politykę, rejestruje zatwierdzenie lub inną podstawę autoryzacji, aktywuje tymczasową rolę lub poświadczenie, monitoruje sesję i usuwa dostęp po wygaśnięciu. JIT jest często używany dla uprawnień administracyjnych, ale ten sam model może rządzić systemami produkcyjnymi, wrażliwymi danymi, rolami chmurowymi i wsparciem stron trzecich.

### Najważniejsze punkty

- **Kontekst żądania:** Osoba lub obciążenie, docelowy zasób, zamierzone zadanie, wymagane działania, czas trwania, ryzyko oraz referencja zatwierdzającego lub zgłoszenia.
- **Zabezpieczenia:** Silna pewność tożsamości, wystarczająco wąski zakres, krótkie wygaśnięcie, rejestrowanie sesji, automatyczne unieważnianie, kontrole przedłużania i przetestowana ścieżka dostępu awaryjnego.
- **Korzyść bezpieczeństwa:** Skraca czas i zmniejsza liczbę tożsamości, dla których uprawnienia o dużym wpływie są dostępne do kradzieży lub nadużycia.
- **Istotne ograniczenie:** Tymczasowy dostęp nie jest automatycznie minimalnymi uprawnieniami. Nadmierna rola przyznana na godzinę może nadal tworzyć poważną ekspozycję, a nieudane unieważnienie może zamienić dostęp tymczasowy w stały.

### Powiązane terminy

[Zasada minimalnych uprawnień](<https://yellowcube.eu/pl/glossary/least-privilege/>) · [Zarządzanie dostępem uprzywilejowanym (PAM)](<https://yellowcube.eu/pl/glossary/privileged-access-management/>) · [Tożsamość nieludzka (NHI)](<https://yellowcube.eu/pl/glossary/non-human-identity/>)

### Źródła

[NIST zero-trust architecture: temporary privilege use case](https://pages.nist.gov/zero-trust-architecture/VolumeD/UseCaseB.html) · [CISA Zero Trust Maturity Model 2.0](https://www.cisa.gov/sites/default/files/2023-04/CISA_Zero_Trust_Maturity_Model_Version_2_508c.pdf)

## Budujmy skuteczniejszą cyberobronę razem

Budujemy trwałe partnerstwa oparte na zaufaniu, wiedzy i wspólnych sukcesach. Chcesz rozwijać firmę, poszerzyć ofertę cyberbezpieczeństwa lub wprowadzić innowacyjne rozwiązania na nowe rynki? Yellow Cube wspiera Cię na każdym z tych etapów.

[Skontaktuj się z Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Źródło i zakres informacji

Ta wersja Markdown jest generowana z tych samych zatwierdzonych treści co kanoniczna strona HTML. Przy cytowaniu użyj kanonicznego adresu URL.