Glosario
Just Enough Administration (JEA)
Característica de comunicación remota de PowerShell que da a los usuarios solo comandos administrativos concretos en un servidor, mediante cuentas virtuales temporales.
Just Enough Administration (JEA) es una tecnología de seguridad basada en la comunicación remota de PowerShell. Un administrador define archivos de funcionalidad de rol (.psrc) que enumeran exactamente qué cmdlets, funciones, parámetros, valores de parámetro y programas externos puede ejecutar un rol, y un archivo de configuración de sesión (.pssc) que asigna grupos de Active Directory a esos roles. Los usuarios se conectan al punto de conexión JEA registrado con Enter-PSSession -ConfigurationName, donde la sesión se ejecuta en modo NoLanguage y solo puede ejecutar los comandos permitidos. Internamente, los comandos se ejecutan con una cuenta virtual temporal o una cuenta de servicio administrada de grupo que tiene los privilegios necesarios, de modo que el usuario nunca tiene derechos de administrador en el equipo.
JEA reduce el número de personas que necesitan derechos de administrador permanentes, lo que disminuye las credenciales que un atacante puede robar y reutilizar. También puede grabar transcripciones de cada sesión para la rendición de cuentas cuando la configuración de sesión define un directorio de transcripciones. Diseñe con cuidado las funcionalidades de rol, porque permitir comandos como Invoke-Expression, Start-Process sin restricciones o escrituras arbitrarias de archivos puede dejar que un usuario escape de las restricciones. Empiece con unas pocas tareas repetitivas, como reiniciar servicios, y amplíe después.
Consulte Just Enough Administration paso a paso y Protección de WinRM.