Glossaire
Just Enough Administration (JEA)
Fonctionnalité de communication à distance PowerShell qui n'accorde aux utilisateurs que des commandes d'administration précises sur un serveur, via des comptes virtuels temporaires.
Just Enough Administration (JEA) est une technologie de sécurité fondée sur la communication à distance PowerShell. Un administrateur définit des fichiers de capacités de rôle (.psrc) qui listent exactement les cmdlets, fonctions, paramètres, valeurs de paramètres et programmes externes qu'un rôle peut exécuter, ainsi qu'un fichier de configuration de session (.pssc) qui associe des groupes Active Directory à ces rôles. Les utilisateurs se connectent au point de terminaison JEA enregistré avec Enter-PSSession -ConfigurationName ; la session s'exécute en mode NoLanguage et ne peut lancer que les commandes autorisées. En coulisses, les commandes s'exécutent sous un compte virtuel temporaire ou un compte de service administré de groupe disposant des privilèges nécessaires, de sorte que l'utilisateur ne détient jamais de droits d'administrateur sur la machine.
JEA réduit le nombre de personnes qui ont besoin de droits d'administration permanents, et donc les identifiants qu'un attaquant peut voler et réutiliser. Il peut aussi enregistrer une transcription de chaque session, à des fins de traçabilité, lorsque la configuration de session définit un répertoire de transcription. Concevez les capacités de rôle avec soin : autoriser des commandes comme Invoke-Expression, un Start-Process sans restriction ou l'écriture de fichiers arbitraires peut permettre à un utilisateur de sortir du cadre. Commencez par quelques tâches répétitives, comme le redémarrage de services, puis élargissez.
Voir Just Enough Administration (JEA) pas à pas et Durcir WinRM et la communication à distance PowerShell.