Lab: Just-in-Time-Zugriff mit Genehmigung und Widerruf
Ein echtes Monopam mit einem Linux-Server und einem Benutzer, der ihn jederzeit erreichen kann. Entfernen Sie diesen dauerhaften Zugriff, bieten Sie den Server über eine Request Policy an und durchlaufen Sie dann Anfrage, Genehmigung, Nutzung und Widerruf eines zeitlich begrenzten Zugriffs. Jeden Schritt belegt der Server selbst.
Monopam University Pass 1 Std.Erfahren DE · EN · ES · TR Administrator Sicherheitsanalyst
Version 4 · aktualisiert am 9. Nov. 2026Was hat sich geändert?
Praktisches Lab
Zum Starten anmelden
Im University Pass enthalten.
Das lernen Sie
- Dauerhaften Zugriff durch einen Self-Service-Anfragekatalog ersetzen
- Eine Genehmigung mit begrenztem Zeitfenster durchführen
- Eine aktive Berechtigung widerrufen und auf dem Server bestätigen, dass die laufende Sitzung beendet wurde
Ihre Lab-Umgebung
Lab-Aufgaben
Jede Aufgabe wird automatisch anhand des tatsächlichen Zustands Ihrer Laborumgebung geprüft.
- 1. Beenden Sie als pamadmin den dauerhaften Zugriff: deniz darf linux-01 nicht mehr über die Richtlinie linux-01-standing erhalten
- 2. Legen Sie eine Request Policy an, die deniz linux-01 mit dem Konto root für höchstens 60 Minuten anbietet und von mert genehmigt wird
- 3. Stellen Sie als deniz über Requests > New Request eine 30-minütige Anfrage für linux-01 mit geschäftlicher Begründung
- 4. Genehmigen Sie die Anfrage als mert, verbinden Sie sich dann als deniz über Resources mit linux-01 und führen Sie aus: touch /tmp/jit-proof
- 5. Widerrufen Sie als pamadmin die Berechtigung, während deniz verbunden ist, und bestätigen Sie, dass die Sitzung endet