# Ein Produktionsprivileg kontrolliert aktivieren
Typ: Checkliste
Herkunft: cloud-infra / identity-access-model / cloud-identity-privilege-sequence
Version: cloud-identity-privilege-sequence-2026-09-13
Geprüft: 2026-09-13

ACHTUNG: Dieses Dokument ist ein Lernartefakt aus einer Schulungssequenz. Es ist kein produktives Runbook. Vor jeder Anwendung in einer realen Umgebung müssen die Schritte gegen lokale Dokumentation, Runbooks und Freigabestatus geprüft werden.

## Szenario
Eine Operatorin muss eine einzelne Produktionsressource reparieren. Sie ist für die passende Rolle berechtigt, trägt sie aber nicht dauerhaft.

## Schritte
1. Aufgabe, Zielressource und benötigte Dauer benennen
2. Die geeignete Rolle mit Begründung zur Aktivierung anfordern
3. MFA und gegebenenfalls unabhängige Genehmigung erfüllen
4. Das Privileg für die begrenzte Sitzung aktivieren
5. Änderung mit Vorgangs-ID durchführen und Ergebnis prüfen
6. Sitzung beenden, Ablauf bestätigen und Audit-Evidenz nachhalten

## Begründung
Warum: Just-in-Time-Zugriff verbindet engen Scope, nachgewiesene Aktivierung, automatische Dauer und nachvollziehbare Handlung.
Folgen: **+** Dauerprivilegien und unklare Adminhandlungen nehmen ab. **−** Der Aktivierungsdienst und ein geübter Notfallpfad werden betriebsrelevant.

## Quellen
1. https://learn.microsoft.com/en-us/entra/id-governance/privileged-identity-management/pim-configure
2. https://cloud.google.com/iam/docs/pam-best-practices