JIT-åtkomst
Just-In-Time access — att bevilja förhöjda behörigheter bara när de faktiskt behövs och bara under en begränsad tid, i stället för att låta användare gå runt med ständiga (permanenta) privilegier. Minimerar tidsfönstret då ett konto är farligt om det kapas.
Problem: "stående privilegier" (standing access) — en admin som ALLTID har full behörighet — är en stor risk: kapas kontot har angriparen omedelbar full makt, dygnet runt. JIT vänder på det: behörigheten är normalt avstängd; när någon behöver göra en administrativ uppgift begär de åtkomst (ofta med motivering), den godkänns (automatiskt eller av en människa), beviljas för t.ex. 2 timmar, och återkallas automatiskt efteråt. Vinst: attackfönstret krymper från "alltid" till "de få timmar någon faktiskt arbetar", varje förhöjning loggas och granskas, och man närmar sig "zero standing privileges". Ofta en funktion i PAM-system (Privileged Access Management). Relaterat: break-glass-åtkomst (nödåtkomst när det brinner). En central modern princip för att tämja privilegierade konton. Hör ihop med PAM och break-glass-åtkomst.