איך זה עובד
ברוב הארגונים יש כמה אנשים עם Global Administrator 24 שעות ביממה, גם כשהם רק קוראים מיילים. אם החשבון נפרץ — התוקף מקבל מיד את כל הענן. PIM (Privileged Identity Management) פותר את זה: ההרשאה קיימת, אבל "כבויה" עד שמבקשים אותה.
- Eligible — המשתמש רשאי להפעיל את התפקיד, אבל כרגע אין לו אותו.
- Active — התפקיד פעיל עכשיו, לזמן מוגבל (למשל שעתיים).
- Permanent Active — בדיוק מה שרוצים לצמצם; להשאיר רק לחשבון חירום (Break-glass).
כל הפעלה נרשמת ב־Audit logs של PIM: מי, מתי, לכמה זמן ולמה. זה בדיוק מה שמבקר או צוות SOC רוצה לראות.