Glossar
Just Enough Administration (JEA)
PowerShell-Remoting-Funktion, die Benutzern über temporäre virtuelle Konten nur bestimmte administrative Befehle auf einem Server zur Verfügung stellt.
Just Enough Administration (JEA) ist eine Sicherheitstechnologie auf Basis von PowerShell-Remoting. Ein Administrator definiert Rollenfunktionsdateien (.psrc), die genau festlegen, welche Cmdlets, Funktionen, Parameter, Parameterwerte und externen Programme eine Rolle ausführen darf, sowie eine Sitzungskonfigurationsdatei (.pssc), die Active Directory-Gruppen diesen Rollen zuordnet. Benutzer verbinden sich mit Enter-PSSession -ConfigurationName mit dem registrierten JEA-Endpunkt; die Sitzung läuft im NoLanguage-Modus und kann nur die zugelassenen Befehle ausführen. Im Hintergrund laufen die Befehle unter einem temporären virtuellen Konto oder einem gruppenverwalteten Dienstkonto mit den nötigen Rechten, sodass der Benutzer selbst nie Administratorrechte auf dem Rechner besitzt.
JEA verringert die Zahl der Personen, die dauerhafte Administratorrechte benötigen, und damit die Anmeldeinformationen, die ein Angreifer stehlen und wiederverwenden kann. Ist in der Sitzungskonfiguration ein Transkriptverzeichnis gesetzt, kann JEA zudem Transkripte aller Sitzungen zur Nachvollziehbarkeit aufzeichnen. Entwerfen Sie Rollenfunktionen sorgfältig, denn das Zulassen von Befehlen wie Invoke-Expression, uneingeschränktem Start-Process oder beliebigen Dateischreibvorgängen kann es einem Benutzer ermöglichen, die Einschränkungen zu umgehen. Beginnen Sie mit einigen wiederkehrenden Aufgaben, etwa dem Neustart von Diensten, und bauen Sie dann aus.
Siehe Just Enough Administration Schritt für Schritt und WinRM härten.