Privileged Access Management Feature
Jeder kennt das Problem, ein Benutzer braucht „kurzfristig“ erweiterte Berechtigungen. Oftmals haben wir das, wenn externe Mitarbeiter auf Daten zugreifen oder Tätigkeiten durchführen müssen. Meist werden diese dann in eine AD Gruppe aufgenommen und erhalten darüber die entsprechenden Berechtigungen. Soweit so gut, natürlich wird irgendwann der entsprechende Account deaktiviert bzw. wurde gleich mit einem Verfallsdatum…