Kapitel 24Just Enough Admin (JEA)

In diesem Kapitel:

Just Enough Admin (JEA)

Virtuelle Administratorkonten

Gefahren bei der Elevation

Rollenbasierte Rechtevergabe

Praxisbeispiel: Verwaltung im Active Directory

Ausführlich werden in diesem Kapitel die folgenden Aspekte erläutert:

Elevierung: Bei der Elevierung werden Befehle von einem Endpunkt nicht im Kontext des aktuellen Benutzers ausgeführt, sondern stattdessen entweder über ein statisches oder über ein von JEA vorübergehend generiertes dynamisches Administratorkonto. Ein Anwender kann auf diese Weise ausgewählte Befehle mit Administratorrechten ausführen, obwohl sein Konto eigentlich keine Administratorrechte besitzt.

Rolle: Eine Rolle wird von einer Benutzergruppe repräsentiert. Die ...

Get PowerShell 5.0 now with the O’Reilly learning platform.

O’Reilly members experience books, live events, courses curated by job role, and more from O’Reilly and nearly 200 top publishers.