Privileged Identity Management (PIM)
Kurz gesagt: Privileged Identity Management (PIM) ist ein Dienst in Microsoft Entra ID, mit dem du privilegierte Rollen wie Administratorrechte nur bei Bedarf und zeitlich begrenzt vergibst.
Statt dauerhaft Administrator zu sein, ist ein Konto für eine Rolle nur berechtigt und aktiviert sie, wenn es sie braucht (Just-in-Time-Zugriff). Die Aktivierung kann eine Mehrfaktor-Authentifizierung, eine Begründung oder die Freigabe durch eine zweite Person verlangen und gilt nur für eine festgelegte Zeit.
PIM benachrichtigt bei Aktivierungen, unterstützt regelmäßige Zugriffsüberprüfungen und liefert einen Prüfverlauf. Außerdem verhindert PIM, dass die letzte aktive Zuweisung als Globaler Administrator entfernt wird. Der Dienst ist lizenzpflichtig.
Mehr dazu im Ratgeber: Ratgeber-Artikel
Quelle: learn.microsoft.com
