13、安全与身份管理：策略与技术详解

安全与身份管理：策略与技术详解

1. JEA 配置基础

JEA（Just Enough Administration）是一种强大的权限管理技术，要让 JEA 正常工作，需要对配置文件进行一系列关键设置。
-配置核心设置
-修改 SessionType：将SessionType从默认设置改为RestrictedRemoteServer。
-启用虚拟管理员权限：取消注释# RunAsVirtualAccount = $True，确保会话具有“虚拟”管理员权限。
-调整角色定义：修改Roledefintions部分并取消注释，以适应实际环境。
-注册配置文件
生成并设置好配置文件后，使用Register-PSSessionConfiguration命令进行注册：

Register-PSSessionConfiguration -Name <Name> -Path "$env:Programdata\<JEAConfigDirectory>\<filename>.pssc"

• 测试配置<