JEA (Just Enough Administration)

Définition

JEA (Just Enough Administration) est une fonctionnalité de sécurité PowerShell permettant de déléguer des tâches d'administration précises à des utilisateurs ne disposant pas de privilèges administratifs complets sur le système concerné, en définissant des sessions contraintes n'exposant qu'un sous-ensemble strictement défini de commandes et de paramètres autorisés. Contrairement à une délégation d'administration classique nécessitant l'attribution de privilèges élevés complets, JEA permet de créer un point d'entrée d'administration virtuel où l'utilisateur se connecte avec son propre compte, mais exécute ses commandes sous une identité privilégiée temporaire strictement limitée aux opérations explicitement autorisées par le rôle défini, empêchant tout accès à des fonctionnalités administratives non prévues même si l'utilisateur dispose techniquement d'un accès à la session. Cette approche réduit significativement la surface d'exploitation en cas de compromission du compte utilisateur délégué, puisque l'attaquant se retrouverait limité au périmètre restreint de la session JEA plutôt qu'à un accès administratif complet sur le système. JEA s'inscrit dans une logique de défense en profondeur complémentaire au Tier Model et au principe du moindre privilège, particulièrement adaptée aux scénarios de délégation opérationnelle courante comme le redémarrage de services spécifiques ou la consultation de journaux d'événements, sans nécessiter l'attribution de droits d'administrateur local complets à des équipes support ne devant intervenir que sur un périmètre technique restreint et bien défini.