# Acesso Just-In-Time ## Índice - [Explicação do Acesso Just-In-Time](https://www.manageengine.com/br/desktop-central/help/endpoint-privilege-management/epm-jit-access.html#jit) - [A Importância do Acesso Just-In-Time](https://www.manageengine.com/br/desktop-central/help/endpoint-privilege-management/epm-jit-access.html#whyjit) - [Configurando o Acesso Just-In-Time](https://www.manageengine.com/br/desktop-central/help/endpoint-privilege-management/epm-jit-access.html#configurejit) - [Solicitações de Elevação Iniciadas pelo Usuário](https://www.manageengine.com/br/desktop-central/help/endpoint-privilege-management/epm-jit-access.html#jit-request) - [Relatório de Eventos Just-In-Time](https://www.manageengine.com/br/desktop-central/help/endpoint-privilege-management/epm-jit-access.html#jit-audit) ## Explicação do Acesso Just-In-Time O acesso Just-In-Time (JIT) no Endpoint Central permite que os administradores forneçam aos usuários privilégios temporários e com escopo definido somente quando necessário para tarefas específicas — eliminando a necessidade de direitos administrativos permanentes. O acesso JIT oferece suporte a dois modelos de elevação: políticas configuradas pelo administrador que concedem acesso proativamente com base em critérios predefinidos, e um modelo baseado em solicitação no qual os usuários podem iniciar a elevação sob demanda com uma justificativa e uma duração de tempo definida. Em ambos os casos, o acesso é rigidamente controlado, limitado por tempo e pode ser aplicado a applications específicos usando uma ampla variedade de critérios, como fornecedor, hash do arquivo, caminho da pasta e muito mais. [![Visualização do Acesso Just-In-Time](https://www.manageengine.com/products/desktop-central/help/images/ac-jit-access.png)](https://www.manageengine.com/products/desktop-central/help/images/ac-jit-access.png) ## A Importância do Acesso Just-In-Time Conceder direitos administrativos permanentes é um dos fatores mais comuns que contribuem para vulnerabilidades de segurança — isso amplia a superfície de ataque e aumenta o risco tanto de ameaças internas quanto de acesso não autorizado. O acesso JIT trata isso diretamente ao garantir que privilégios elevados sejam concedidos somente quando necessário, somente aos usuários certos e somente pelo tempo necessário. O modelo de elevação baseado em solicitação adiciona uma camada adicional de responsabilidade, pois os usuários devem fornecer uma justificativa antes que o acesso seja aprovado, criando um registro claro e auditável do uso de privilégios. Em conjunto, esses recursos ajudam as organizações a aplicar o princípio do menor privilégio, fortalecer sua postura geral de segurança e reduzir significativamente a probabilidade de violações de dados. ## Configurando o Acesso Just-In-Time O acesso temporário pode ser fornecido a computadores específicos por meio das seguintes etapas: - Navegue até Just in Time Access em Policies. - Clique em **Create** para delegar uma nova política de acesso JIT e selecione **Elevação de application**. - Forneça o Nome e a Descrição da política. - Informe o **Nome do Computador** para o qual você deseja fornecer acesso JIT e selecione o **Nome do Usuário**. - Selecione o usuário específico ou, para conceder acesso a todos os usuários neste computador, selecione **Todos os usuários**. - Selecione o tipo de duração: **Fixa** ou **Janela**. Se o tipo de duração for fixa, informe a duração do acesso; se for uma janela, informe o período da janela para o qual deseja fornecer o Acesso JIT. [![Criação de Política de Acesso JIT](https://www.manageengine.com/products/desktop-central/help/images/epm-jit-1.png)](https://www.manageengine.com/products/desktop-central/help/images/epm-jit-1.png) - Em Configurações de Acesso, a opção **Acesso Just In Time para autoelevação** permitirá que o usuário eleve seus próprios privilégios para todos os applications permitidos ou para applications específicos. Se você escolher **Todos os application(s) permitidos**, o usuário poderá elevar por conta própria qualquer application presente na lista de permissões. Se você escolher **applications específicos**, o usuário poderá elevar por conta própria somente os applications selecionados. Os applications específicos para elevação podem ser adicionados usando tipos de regra como Fornecedor, Produtos, Executável Verificado, Hash do Arquivo, CLSID e Caminho da Pasta. [![Tipos de Regra de Acesso JIT para Aplicativos Específicos](https://www.manageengine.com/products/desktop-central/help/images/epm-jit-access.png)](https://www.manageengine.com/products/desktop-central/help/images/epm-jit-access.png) - Clique em **Deploy Immediately**. ## Solicitações de Elevação Iniciadas pelo Usuário Além das políticas JIT configuradas pelo administrador, o Endpoint Central também oferece suporte a um modelo de elevação baseado em solicitação, no qual os usuários podem iniciar a elevação de privilégios por conta própria. Isso dá aos usuários finais a flexibilidade de solicitar acesso temporário quando necessário, enquanto os administradores mantêm controle total sobre o que é aprovado. Quando um usuário tenta executar um application que exige privilégios elevados, ele recebe um prompt para enviar uma solicitação de elevação Just-In-Time. O usuário deve especificar uma duração de tempo para o acesso e fornecer uma justificativa para a solicitação. ![Prompt de solicitação de elevação Just-In-Time](https://www.manageengine.com/products/desktop-central/help/images/epm-jit-request-prompt.png) ### Revisando e Gerenciando Solicitações Todas as solicitações de elevação pendentes são exibidas na guia **Just-In-Time Access**, onde os administradores podem revisar a justificativa do usuário e aprovar ou recusar a solicitação com base nos requisitos da organização. - O acesso aprovado é revogado automaticamente assim que a duração de tempo solicitada expira. - Os administradores também podem revogar manualmente o acesso ativo a qualquer momento diretamente pelo console. [![Visualização das Solicitações de Elevação Just-In-Time](https://www.manageengine.com/products/desktop-central/help/images/jit-request-view.png)](https://www.manageengine.com/products/desktop-central/help/images/jit-request-view.png) ### Aprovação Autônoma Para agilizar o processo de aprovação para usuários confiáveis ou applications de baixo risco, os administradores podem ativar a **Aprovação Autônoma**. Quando configurada, as solicitações de elevação elegíveis são aprovadas automaticamente sem exigir intervenção manual do administrador. Essa opção pode ser ativada em **Settings → Autonomous Approval**. [![Aprovação automática de solicitação de elevação Just-In-Time](https://www.manageengine.com/products/desktop-central/help/images/jit-auto-approval.png)](https://www.manageengine.com/products/desktop-central/help/images/jit-auto-approval.png) ## Relatório de Eventos Just-In-Time Os eventos que ocorrem em cada política JIT podem ser acessados clicando na política desejada e selecionando a guia **Audit**. [![Relatório de Eventos JIT](https://www.manageengine.com/products/desktop-central/help/images/epm-jit-2.png)](https://www.manageengine.com/products/desktop-central/help/images/epm-jit-2.png)