Acoperă descoperirea, proprietatea, aprobarea, atribuirea sau activarea limitată în timp, revizuirea, monitorizarea și eliminarea drepturilor ridicate în directoare, platforme cloud, aplicații și alte sisteme de identitate.
PIM poate fi implementat în cadrul gestionării identităților și accesului (IAM), gestionării accesului privilegiat (PAM) sau sistemului de roluri nativ al unei platforme. O identitate poate rămâne eligibilă pentru un rol fără a deține continuu permisiunile sale, apoi activa rolul pentru un scop aprobat și o perioadă limitată. Aceasta reduce privilegiul permanent păstrând accesul administrativ responsabil.
Puncte esențiale
Focus pe ciclu de viațăÎnregistrați proprietarul, scopul, domeniul, eligibilitatea, aprobatorul, istoricul de activare, data revizuirii și condiția de eliminare pentru fiecare identitate și rol privilegiat.
Controale de activareCereți autentificare puternică, justificare, aprobare acolo unde este justificată, durată scurtă și alerte pentru activări sensibile sau neobișnuite.
DoveziJurnalizați modificările și utilizarea rolurilor, revizuiți atribuirile permanente, detectați identitățile privilegiate inactive sau orfane și testați procedurile de acces de urgență.
Limitare importantăPIM nu este o categorie uniform standardizată. Furnizorii o pot folosi ca nume de funcționalitate, sinonim pentru PAM sau funcție mai îngustă de guvernanță a rolurilor, așa că acoperirea trebuie verificată, nu inferată din etichetă.