Azure PIM (Privileged Identity Management)

Définition

Azure PIM (Privileged Identity Management) est un service d'Azure Active Directory (Microsoft Entra ID) fournissant un mécanisme d'accès privilégié juste-à-temps (Just-In-Time, JIT) aux rôles administratifs sensibles d'Azure et d'Azure AD, remplaçant l'attribution permanente et statique de privilèges élevés — pratique risquée car maintenant en permanence une surface d'attaque exploitable via la compromission d'un compte disposant en continu de droits administrateur — par une activation temporaire et contrôlée limitée à la durée effectivement nécessaire pour accomplir une tâche précise. Le mécanisme d'éligibilité distingue les utilisateurs assignés de manière permanente à un rôle privilégié, désormais fortement déconseillé pour les rôles les plus sensibles, des utilisateurs éligibles, qui ne détiennent aucun privilège actif par défaut mais peuvent activer temporairement leur rôle lorsque nécessaire, cette activation pouvant être soumise à des exigences configurables : approbation explicite par un tiers désigné, justification textuelle obligatoire documentant le motif de la demande, authentification multifacteur renforcée au moment précis de l'activation, et durée maximale d'activation strictement limitée dans le temps, expirant automatiquement sans intervention manuelle. Chaque activation génère des alertes de sécurité automatiques et une entrée d'audit détaillée, permettant une traçabilité complète des élévations de privilèges survenues au sein de l'organisation. Cette approche matérialise directement le principe de moindre privilège appliqué dans le temps.