Obejmuje odkrywanie, właścicielstwo, zatwierdzanie, ograniczone w czasie przypisanie lub aktywację, przegląd, monitorowanie i usuwanie podwyższonych uprawnień (entitlements) w katalogach, platformach chmurowych, aplikacjach i innych systemach tożsamości.
PIM może być implementowane w ramach zarządzania tożsamością i dostępem (IAM), zarządzania dostępem uprzywilejowanym (PAM) lub natywnego systemu ról platformy. Tożsamość może pozostać kwalifikująca się do roli bez ciągłego posiadania jej uprawnień, a następnie aktywować rolę na zatwierdzony cel i ograniczony okres. Redukuje to stałe uprawnienia przy zachowaniu rozliczalnego dostępu administracyjnego.
Najważniejsze punkty
Nacisk na cykl życiaRejestruj właściciela, cel, zakres, kwalifikowalność, zatwierdzającego, historię aktywacji, datę przeglądu i warunek usunięcia dla każdej uprzywilejowanej tożsamości i roli.
Kontrole aktywacjiWymagaj silnego uwierzytelnienia, uzasadnienia, zatwierdzenia tam, gdzie uzasadnione, krótkiego czasu trwania i alertów dla wrażliwych lub nietypowych aktywacji.
DowodyRejestruj zmiany i użycie ról, przeglądaj stałe przypisania, wykrywaj nieaktywne lub osierocone tożsamości uprzywilejowane i testuj procedury dostępu awaryjnego.
Istotne ograniczeniePIM nie jest jednolicie ustandaryzowaną kategorią. Dostawcy mogą używać go jako nazwy funkcji, synonimu PAM lub węższej funkcji zarządzania rolami, więc pokrycie trzeba weryfikować, a nie wywodzić z etykiety.