JIT access
Just-In-Time access。昇格した権限を、本当に必要なときに限り、限られた時間だけ付与する方式。ユーザーが恒久的な（常時）権限を持ち歩く状態をなくし、アカウントが乗っ取られたときに危険な時間枠を最小化する。
問題は「常時権限」にある。常に全権限を持つ管理者がいると、アカウントを乗っ取られた時点で攻撃者は24時間いつでも全権を手にする。JITはこれを逆転させ、権限は通常オフにしておく。管理作業が必要になったら、多くの場合は理由を添えてアクセスを申請し、自動または人手で承認されると、たとえば2時間だけ付与され、その後自動的に失効する。効果は、攻撃の窓が「常時」から「実際に作業している数時間」に縮むこと、すべての昇格が記録・レビューされること、そして「常時権限ゼロ」に近づけることだ。PAM（特権アクセス管理）製品の機能として提供されることが多い。関連概念にブレークグラスアクセス（緊急時の非常用アクセス）がある。特権アカウントを手なずけるための、現代の中心的な原則である。