# Ce este gestionarea identităților privilegiate (PIM)?

> Gestionarea identităților privilegiate (privileged identity management, PIM) este un termen de industrie pentru guvernarea a cine — identități umane sau neumane — este eligibil pentru roluri privilegiate și controlarea momentului în care acele roluri devin active.

- URL canonic: https://yellowcube.eu/ro/glossary/privileged-identity-management/
- Editor: Yellow Cube
- Limbă: ro
- Contact: hello@yellowcube.eu

## Conținut

Acoperă descoperirea, proprietatea, aprobarea, atribuirea sau activarea limitată în timp, revizuirea, monitorizarea și eliminarea drepturilor ridicate în directoare, platforme cloud, aplicații și alte sisteme de identitate.

PIM poate fi implementat în cadrul gestionării identităților și accesului (IAM), gestionării accesului privilegiat (PAM) sau sistemului de roluri nativ al unei platforme. O identitate poate rămâne eligibilă pentru un rol fără a deține continuu permisiunile sale, apoi activa rolul pentru un scop aprobat și o perioadă limitată. Aceasta reduce privilegiul permanent păstrând accesul administrativ responsabil.

### Puncte esențiale

- **Focus pe ciclu de viață:** Înregistrați proprietarul, scopul, domeniul, eligibilitatea, aprobatorul, istoricul de activare, data revizuirii și condiția de eliminare pentru fiecare identitate și rol privilegiat.
- **Controale de activare:** Cereți autentificare puternică, justificare, aprobare acolo unde este justificată, durată scurtă și alerte pentru activări sensibile sau neobișnuite.
- **Dovezi:** Jurnalizați modificările și utilizarea rolurilor, revizuiți atribuirile permanente, detectați identitățile privilegiate inactive sau orfane și testați procedurile de acces de urgență.
- **Limitare importantă:** PIM nu este o categorie uniform standardizată. Furnizorii o pot folosi ca nume de funcționalitate, sinonim pentru PAM sau funcție mai îngustă de guvernanță a rolurilor, așa că acoperirea trebuie verificată, nu inferată din etichetă.

### Termeni asociați

[Gestionarea accesului privilegiat (PAM)](<https://yellowcube.eu/ro/glossary/privileged-access-management/>) · [Acces just-in-time (JIT)](<https://yellowcube.eu/ro/glossary/just-in-time-access/>) · [Privilegii minime](<https://yellowcube.eu/ro/glossary/least-privilege/>) · [Gestionarea identităților și accesului (IAM)](<https://yellowcube.eu/ro/glossary/identity-and-access-management/>) · [Control al accesului bazat pe roluri (RBAC)](<https://yellowcube.eu/ro/glossary/role-based-access-control/>)

### Surse

[NIST SP 800-53 Rev. 5, controls AC-2 and AC-6](https://csrc.nist.gov/pubs/sp/800/53/r5/upd1/final) · [CISA and NSA: Identity and Access Management Recommended Best Practices](https://www.cisa.gov/sites/default/files/2023-12/ESF%20IDENTITY%20AND%20ACCESS%20MANAGEMENT%20RECOMMENDED%20BEST%20PRACTICES%20FOR%20ADMINISTRATORS%20PP-23-0248_508C.pdf)

## Să construim o apărare cibernetică mai eficientă împreună

Construim parteneriate de durată, bazate pe încredere, expertiză și succes comun. Fie că doriți să vă dezvoltați afacerea, să vă extindeți oferta de securitate cibernetică sau să lansați soluții inovatoare pe piețe noi, Yellow Cube vă sprijină pe termen lung.

[Luați legătura cu Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Sursa și domeniul de aplicare

Această versiune Markdown este generată din aceleași înregistrări aprobate ca pagina HTML canonică. Pentru citare, utilizați URL-ul canonic.