JIT 访问强制执行最小特权原则，删除常设特权，并提供特权帐户的细粒度视图。这确保了准确的审计视角，这对于根据 GDPR 和 ISO/IEC 27001:2013 等合规性法规正确管理特权帐户至关重要。
三、使用 ADManager Plus实现JIT访问
使用安固软件 ADManager Plus，IT管理员可以授予用户基于时间的组访问权限，并设置自动化策略以在预定时间段后从组中添加和删除用户。这有助于IT管理员快速有效地管理临时用户访问，而无需提供常设特权，并有助于维护安全性。
IT管理员可以使用自动化策略来设置特定时间的权限指派，以及对特定文件夹的精细访问权限报表。这样可以更好地控制谁可以访问某些文件夹以及可以访问多长时间，从而有助于确保机密文件和数据的安全。
