Just-in-Time-Zugriff (JIT)

Was ist Just-in-Time-Zugriff (JIT)?

Just-in-Time-Zugriff (JIT) ist eine Sicherheitspraxis, bei der erhöhte Berechtigungen nur für den Moment vergeben werden, in dem sie gebraucht werden, und danach automatisch wieder entzogen werden. Statt dauerhafte Administrationsrechte zu halten, fordert eine Person Zugriff an, erhält ihn für ein definiertes Fenster und verliert ihn mit dessen Ende. Es ist die operative Form des Prinzips der geringsten Rechte.

So funktioniert Just-in-Time-Zugriff

• Eine Person fordert erhöhte Rechte an und nennt Grund und benötigte Dauer.
• Ein Freigabeschritt läuft, entweder automatisch nach Richtlinie oder über eine benannte freigebende Person.
• Die Berechtigung wird für ein begrenztes Fenster gewährt, üblicherweise zwischen einer und acht Stunden.
• Das System entzieht sie beim Ablauf automatisch, ohne manuelle Nacharbeit, die vergessen werden könnte.
• Jede Anfrage, jede Freigabe und jedes Ablaufen wird protokolliert, woraus der Prüfpfad entsteht.

Just-in-Time-Zugriff ist kein Just-in-Time-Provisioning

Die beiden Begriffe werden häufig verwechselt. Just-in-Time-Provisioning legt ein Benutzerkonto in einer Anwendung an, wenn sich jemand erstmals über Single Sign-On anmeldet. Just-in-Time-Zugriff erhöht vorübergehend die Rechte eines bereits bestehenden Kontos. Das eine löst das Onboarding, das andere das Problem dauerhafter Privilegien.

Beispiele und Anwendungsfälle

Ein Infrastrukturingenieur braucht Zugriff auf die Produktionsdatenbank, um einen Vorfall zu untersuchen. Statt dauerhaft in einer Administrationsgruppe zu sitzen, fordert er über einen Workflow vier Stunden an, seine Teamleitung gibt in Slack frei, und die Vergabe läuft um 18:00 Uhr von selbst ab. Die Prüfakte zeigt Grund, freigebende Person und das genaue Fenster. Corma führt diese Schleife aus Anfrage, Freigabe und Entzug über SaaS-Anwendungen hinweg aus, damit die Erhöhung aufhört, ein Ticket zu sein, an dessen Schliessung niemand denkt.

Verwandte Begriffe

• Zugriffsanfragen im Self-Service
• IT-Workflow-Builder
• Identity- und Access-Management-Plattform

FAQ

Worin unterscheiden sich JIT-Zugriff und PAM?

Privileged Access Management ist die breitere Disziplin und umfasst Tresor, Sitzungsaufzeichnung und Rotation von Zugangsdaten. JIT-Zugriff ist eine Massnahme darin: zeitlich begrenzte Erhöhung statt dauerhafter Rechte.

Wie lange sollte ein JIT-Fenster dauern?

Lang genug für die Aufgabe und nicht länger. Vier bis acht Stunden passen zu den meisten Betriebsarbeiten, eine Stunde genügt für einen sensiblen Eingriff in der Produktion.

Bremst Just-in-Time-Zugriff Teams aus?

Nur, wenn jede Anfrage eine manuelle Freigabe verlangt. Eine richtlinienbasierte automatische Freigabe für risikoarme Fälle hält die Reibung dort, wo das Risiko tatsächlich liegt.

Hilft Just-in-Time-Zugriff bei der Compliance?

Ja. Er erzeugt einen datierten Nachweis darüber, wer was angefragt hat, wer freigegeben hat und wann es endete, also genau den Beleg, den Access Reviews und ISO-27001-Audits verlangen.

Demo anfragen