Just-in-time-toegang voor Azure Managed Applications configureren en goed keuren
Als gebruiker van een beheerde toepassing is het wellicht niet handig om de uitgever permanente toegang te geven tot de beheerde resource groep. Om u meer controle te geven over het verlenen van toegang tot beheerde bronnen, biedt Azure Managed Applications een functie met de naam just-in-time (JIT) toegang, die momenteel als preview-versie beschikbaar is. Hiermee kunt u goed keuren wanneer en hoe lang de uitgever toegang heeft tot de resource groep. De uitgever kan tijdens die tijd vereiste updates maken, maar wanneer deze tijd overschrijdt, verloopt de toegang van de uitgever.
De werk stroom voor het verlenen van toegang is:
De uitgever voegt een beheerde toepassing aan de Marketplace toe en geeft aan dat JIT-toegang beschikbaar is.
Tijdens de implementatie schakelt u JIT-toegang in voor uw exemplaar van de beheerde toepassing.
Na de implementatie kunt u de instellingen voor JIT-toegang wijzigen.
De uitgever verzendt een aanvraag voor toegang.
U keurt de aanvraag goed.
In dit artikel wordt gekeken naar de acties die gebruikers uitvoeren om JIT-toegang en-goedkeurings aanvragen mogelijk te maken. Zie just-in-time-toegang aanvragen in azure Managed Applicationsvoor meer informatie over het publiceren van een beheerde toepassing met JIT-toegang.
Notitie
Als u just-in-time-toegang wilt gebruiken, moet u een Azure Active Directory P2-licentiehebben.
Inschakelen tijdens implementatie
Meld u aan bij Azure Portal.
Zoek een Marketplace-vermelding voor een beheerde toepassing waarvoor JIT is ingeschakeld. Selecteer Maken.
Tijdens het leveren van waarden voor de nieuwe beheerde toepassing, kunt u met de JIT-configuratie stap JIT-toegang voor de beheerde toepassing in-of uitschakelen. Selecteer Ja om JIT-toegang in te scha kelen. Deze optie is standaard ingeschakeld voor beheerde toepassingen die zijn gedefinieerd met JIT ingeschakeld in de Marketplace.
U kunt JIT-toegang alleen inschakelen tijdens de implementatie. Als u Nee selecteert, krijgt de uitgever permanente toegang tot de beheerde resource groep. U kunt JIT-toegang later niet meer inschakelen.
Selecteer de optie JIT-configuratie aanpassen als u de standaard instellingen voor goed keuring wilt wijzigen.
Een beheerde toepassing met JIT-functionaliteit heeft standaard de volgende instellingen:
- Goedkeurings modus-automatisch
- Maximale toegangs duur: 8 uur
- Goed keurders – geen
Wanneer de goedkeurings modus is ingesteld op automatisch, ontvangen de goed keurders een melding voor elke aanvraag, maar de aanvraag wordt automatisch goedgekeurd. Als deze instelling is ingesteld op hand matig, ontvangen de goed keurders een melding voor elke aanvraag en moeten ze deze goed keuren.
De maximale duur van de activering bepaalt de maximale hoeveelheid tijd die een uitgever kan aanvragen voor toegang tot de beheerde resource groep.
De lijst met goed keurders is de Azure Active Directory gebruikers die JIT-toegangs aanvragen kunnen goed keuren. Als u een goed keurder wilt toevoegen, selecteert u goed keurder toevoegen en zoekt u naar de gebruiker.
Nadat u de instelling hebt bijgewerkt, selecteert u Opslaan.
Bijwerken na implementatie
U kunt de waarden wijzigen voor de manier waarop aanvragen worden goedgekeurd. Als u JIT-toegang niet hebt ingeschakeld tijdens de implementatie, kunt u deze later echter niet meer inschakelen.
De instellingen voor een geïmplementeerde beheerde toepassing wijzigen:
Selecteer in de Portal de toepassing beheren.
Selecteer JIT-configuratie en wijzig de instellingen naar wens.
Selecteer Opslaan wanneer u klaar bent.
Aanvragen goedkeuren
Wanneer de uitgever toegang vraagt, ontvangt u een melding van de aanvraag. U kunt JIT-toegangs aanvragen direct via de beheerde toepassing of via de Azure AD Privileged Identity Management-service goed keuren voor alle beheerde toepassingen. Als u just-in-time-toegang wilt gebruiken, moet u een Azure Active Directory P2-licentiehebben.
Aanvragen goed keuren via de beheerde toepassing:
Selecteer JIT-toegang voor de beheerde toepassing en selecteer aanvragen goed keuren.
Selecteer de aanvraag die u wilt goed keuren.
Geef de reden voor de goed keuring op in het formulier en selecteer goed keuren.
Aanvragen goed keuren via Azure AD Privileged Identity Management:
Selecteer alle services en begin met zoeken naar Azure AD privileged Identity Management. Selecteer Tags bij de beschikbare opties.
Selecteer aanvragen goed keuren.
Selecteer Azure Managed Applications en selecteer de aanvraag die u wilt goed keuren.
Volgende stappen
Zie just-in-time-toegang aanvragen in azure Managed Applicationsvoor meer informatie over het publiceren van een beheerde toepassing met JIT-toegang.