U-SERVER

Just Enough Administration

БезопасностьWindowsУправлениеПродвинутый

Just Enough Administration — модель делегированного администрирования PowerShell, предоставляющая пользователю только заданные команды, параметры и права для конкретной задачи.

Just Enough Administration — механизм делегирования в PowerShell, реализующий принцип минимально необходимых привилегий. Администратор создаёт ограниченную конечную точку удалённого PowerShell-сеанса и назначает пользователям или группам доступ к определённым административным действиям. Конфигурация JEA определяет доступные командлеты, внешние команды, функции, параметры, роли и виртуальные учётные записи или групповые управляемые учётные записи служб (gMSA). Пользователь подключается к конечной точке без получения полного интерактивного административного доступа; действия могут фиксироваться средствами журналирования PowerShell. JEA применяют для передачи типовых операций службе поддержки, операторам и владельцам сервисов. Оно отличается от обычного членства в локальной группе администраторов тем, что делегирует набор операций, а не все права учётной записи. От Constrained Language Mode JEA отличается назначением: JEA ограничивает административный интерфейс и полномочия, а не только конструкции языка.

Синонимы и варианты написания:

JEAдостаточное администрированиеадминистрирование с минимально необходимыми правами
Просмотров: 11

Статьи по теме

Материалы раздела, к которому относится термин

Связанные термины

Exploit Protection

Exploit Protection — набор настраиваемых системных и прикладных мер защиты Windows, затрудняющих эксплуатацию уязвимостей, прежде всего связанных с повреждением памяти.

БезопасностьWindowsУправление

ACME(Automatic Certificate Management Environment)

ACME — прикладной протокол автоматизации выпуска, продления и отзыва сертификатов, подтверждающий контроль заявителя над доменом или иным идентификатором.

БезопасностьУправлениеСеть

AMSI(Antimalware Scan Interface)

AMSI — интерфейс Windows, через который интегрированные приложения передают содержимое скриптов, макросов и другие данные зарегистрированному средству защиты для проверки.

БезопасностьWindowsМониторинг

AppArmor

AppArmor — система мандатного контроля доступа Linux, ограничивающая программы профилями; профиль обычно выбирается по пути исполняемого файла, а файловые правила сопоставляются с путями.

БезопасностьLinuxУправление

AppLocker

AppLocker — встроенный механизм контроля запуска в Windows, разрешающий или запрещающий файлы по данным издателя, пути или хешу, а упакованные приложения — по атрибутам пакета.

БезопасностьWindowsУправление
Вернуться к глоссариюВсе термины на букву «J»