# Czym jest zarządzanie tożsamościami uprzywilejowanymi (PIM)?

> Zarządzanie tożsamościami uprzywilejowanymi (privileged identity management, PIM) to termin branżowy oznaczający zarządzanie tym, które ludzkie lub nieludzkie tożsamości kwalifikują się do ról uprzywilejowanych, oraz kontrolowanie, kiedy role te stają się aktywne.

- Kanoniczny adres URL: https://yellowcube.eu/pl/glossary/privileged-identity-management/
- Wydawca: Yellow Cube
- Język: pl
- Kontakt: hello@yellowcube.eu

## Treść

Obejmuje odkrywanie, właścicielstwo, zatwierdzanie, ograniczone w czasie przypisanie lub aktywację, przegląd, monitorowanie i usuwanie podwyższonych uprawnień (entitlements) w katalogach, platformach chmurowych, aplikacjach i innych systemach tożsamości.

PIM może być implementowane w ramach zarządzania tożsamością i dostępem (IAM), zarządzania dostępem uprzywilejowanym (PAM) lub natywnego systemu ról platformy. Tożsamość może pozostać kwalifikująca się do roli bez ciągłego posiadania jej uprawnień, a następnie aktywować rolę na zatwierdzony cel i ograniczony okres. Redukuje to stałe uprawnienia przy zachowaniu rozliczalnego dostępu administracyjnego.

### Najważniejsze punkty

- **Nacisk na cykl życia:** Rejestruj właściciela, cel, zakres, kwalifikowalność, zatwierdzającego, historię aktywacji, datę przeglądu i warunek usunięcia dla każdej uprzywilejowanej tożsamości i roli.
- **Kontrole aktywacji:** Wymagaj silnego uwierzytelnienia, uzasadnienia, zatwierdzenia tam, gdzie uzasadnione, krótkiego czasu trwania i alertów dla wrażliwych lub nietypowych aktywacji.
- **Dowody:** Rejestruj zmiany i użycie ról, przeglądaj stałe przypisania, wykrywaj nieaktywne lub osierocone tożsamości uprzywilejowane i testuj procedury dostępu awaryjnego.
- **Istotne ograniczenie:** PIM nie jest jednolicie ustandaryzowaną kategorią. Dostawcy mogą używać go jako nazwy funkcji, synonimu PAM lub węższej funkcji zarządzania rolami, więc pokrycie trzeba weryfikować, a nie wywodzić z etykiety.

### Powiązane terminy

[Zarządzanie dostępem uprzywilejowanym (PAM)](<https://yellowcube.eu/pl/glossary/privileged-access-management/>) · [Dostęp just-in-time (JIT)](<https://yellowcube.eu/pl/glossary/just-in-time-access/>) · [Zasada minimalnych uprawnień](<https://yellowcube.eu/pl/glossary/least-privilege/>) · [Zarządzanie tożsamością i dostępem (IAM)](<https://yellowcube.eu/pl/glossary/identity-and-access-management/>) · [Kontrola dostępu oparta na rolach (RBAC)](<https://yellowcube.eu/pl/glossary/role-based-access-control/>)

### Źródła

[NIST SP 800-53 Rev. 5, controls AC-2 and AC-6](https://csrc.nist.gov/pubs/sp/800/53/r5/upd1/final) · [CISA and NSA: Identity and Access Management Recommended Best Practices](https://www.cisa.gov/sites/default/files/2023-12/ESF%20IDENTITY%20AND%20ACCESS%20MANAGEMENT%20RECOMMENDED%20BEST%20PRACTICES%20FOR%20ADMINISTRATORS%20PP-23-0248_508C.pdf)

## Budujmy skuteczniejszą cyberobronę razem

Budujemy trwałe partnerstwa oparte na zaufaniu, wiedzy i wspólnych sukcesach. Chcesz rozwijać firmę, poszerzyć ofertę cyberbezpieczeństwa lub wprowadzić innowacyjne rozwiązania na nowe rynki? Yellow Cube wspiera Cię na każdym z tych etapów.

[Skontaktuj się z Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Źródło i zakres informacji

Ta wersja Markdown jest generowana z tych samych zatwierdzonych treści co kanoniczna strona HTML. Przy cytowaniu użyj kanonicznego adresu URL.