ジャストインタイムアクセス(JIT).

ジャストインタイム(JIT)アクセスは、チケット・変更申請・ブレークグラスなどに紐づいた承認ワークフローを通じて権限をオンデマンドで付与し、常時の特権を排除します。ユーザーやワークロードは昇格を申請し、システムは理由・MFA・ピア承認などの条件を強制したうえで、限られた時間枠でのみ権限を割り当て、満了後に自動で取り消します。JIT は PAM・RBAC・ゼロトラストと自然に組み合わさり、休眠中の管理者アカウントや資格情報窃取による攻撃面を大幅に削減できます。セッション間には盗み出す価値のあるものが存在しないためです。最新の実装はクラウドロール、データベースアクセス、SSH 踏み台、Active Directory のグループ参加にまで及びます。