L'accesso Just-in-Time (JIT) è un controllo dei privilegi che concede autorizzazioni elevate solo quando sono necessarie e solo per un breve periodo definito. Invece di lasciare i diritti di amministrazione sempre attivi, il JIT utilizza l'attivazione del ruolo, credenziali temporanee o il brokeraggio delle sessioni per far sì che l'accesso scada automaticamente. Questo riduce il privilegio permanente, che è una debolezza di sicurezza comune negli ambienti cloud e infrastrutturali.
Il JIT è importante perché credenziali rubate o account amministrativi abusati hanno meno tempo per essere utili. Nelle difese reali, viene utilizzato per server di produzione, database, cluster Kubernetes e ruoli cloud, con approvazioni, MFA e registrazione dettagliata. Gli aggressori possono cercare di sfruttare regole di approvazione deboli, ruoli troppo ampi o finestre di accesso troppo lunghe, quindi il JIT è efficace solo quando le sessioni sono strettamente delimitate e la revoca è rapida.