JIT (Just-In-Time Access)

Définition

JIT (Just-In-Time Access) est un modèle de gestion des accès privilégiés consistant à n'accorder un droit administratif sensible que pour une durée limitée et explicitement justifiée, plutôt que de façon permanente, réduisant ainsi structurellement la fenêtre d'exploitation d'un compte à privilèges en cas de compromission. Ce principe est implémenté nativement dans l'écosystème Microsoft via PIM (Privileged Identity Management) sur Entra ID, qui permet à un utilisateur éligible d'activer temporairement un rôle sensible sous réserve de contrôles supplémentaires — authentification multifactorielle, approbation, justification textuelle — avant que le privilège n'expire automatiquement à l'issue de la durée définie. Un mécanisme conceptuellement similaire, bien que moins largement adopté, existe également en environnement Active Directory on-premises via le PAM Trust de Microsoft Identity Manager, s'appuyant sur des Shadow Principals pour accorder des privilèges temporaires depuis une forêt bastion dédiée. Le modèle JIT s'oppose fondamentalement à l'approche traditionnelle d'attribution statique des rôles, où un compte administrateur reste privilégié en permanence qu'il exerce ou non ce privilège au quotidien, une pratique largement identifiée comme facteur aggravant dans la majorité des chaînes d'attaque Active Directory documentées. L'adoption du JIT constitue aujourd'hui une recommandation centrale des architectures Zero Trust et des référentiels de conformité couvrant la gestion des accès à privilèges, notamment dans le cadre de la directive NIS2.