Définition
PIM (Privileged Identity Management) limite les privilèges permanents en permettant l’activation temporaire de rôles sensibles.
Fonctionnement et architecture
Dans Microsoft Entra, des rôles éligibles peuvent nécessiter MFA, justification, approbation et durée maximale. L’attribution éligible diffère d’un rôle actif permanent ; les journaux retracent les activations.
Exemple pratique
Un administrateur active temporairement le rôle Exchange Administrator pour une intervention, puis les privilèges expirent automatiquement.
Limites et bonnes pratiques
Limiter les administrateurs permanents, protéger les comptes de secours, réviser les attributions et tester les mécanismes d’approbation.