// Glossario IT
Just-in-Time Access
La concessione di privilegi elevati solo per il tempo strettamente necessario a completare un compito specifico, revocati automaticamente al termine.
Voce curata da Luciano Blancato, IT Manager a Catania · aggiornata il
Cos'è
L'accesso Just-in-Time concede privilegi elevati a un utente solo per la durata strettamente necessaria a completare un'attività specifica, dopo un'approvazione esplicita, e li revoca automaticamente allo scadere del tempo concesso, invece di mantenere permessi amministrativi assegnati permanentemente anche quando non servono nella maggior parte del tempo.
Perché conta
Riduce drasticamente la finestra di esposizione degli account privilegiati: un account con privilegi amministrativi permanenti rappresenta un bersaglio appetibile in ogni momento, mentre un accesso concesso solo per un'ora specifica, con approvazione tracciata, limita enormemente l'opportunità che un attaccante ha di sfruttarlo se quell'account viene compromesso in un momento diverso.