PAM Trust
adDéfinition
Trust spécial entre forêt de production et forêt bastion pour la gestion sécurisée des accès privilégiés avec Shadow Principals et accès JIT.
Flag TRUST_ATTRIBUTE_PIM_TRUST (0x00000400). Shadow Principals reflètent les groupes privilégiés avec TTL limité via msDS-ShadowPrincipalSid. Microsoft Identity Manager automatise le workflow d'approbation. Modèle ESAE recommandait cette architecture, maintenant pivoté vers Entra ID PIM.
Besoin d'un expert sur ce sujet ?
Audit, pentest, conformité ISO 27001, développement IA sécurisé — demandez un devis gratuit.
Demander un devis