Just Enough Administrationとは【用語集詳細】

• LINEで送る
• Tweet
• 

・

Just Enough Administration（JEA）は、Windows Serverで導入された、PowerShellリモート処理（WinRM）の際のセキュリティ機能です。
JEAは、最小特権の原則に基づき、システム管理者の権限を最小限に留め、サイバー攻撃による深刻な被害を未然に防ぐ目的で利用されます。
PowerShellリモート処理は、管理者がリモート コンピューター上で PowerShell コマンドを実行できる仕組みですが、管理者権限がこの操作を悪用した場合、システム環境に大きなダメージを与えます。

JEAは、次の仕組みによって最小特権の原則を実装し、攻撃者からの侵害リスクを低減します。

• 管理者アカウントの数の削減
• ユーザーが実行可能なコマンドの制限
• ユーザーによる操作ログの記録

JEAの利用は、ロールの定義とその割り当てによって行います。