PAM — Termwire

管理者権限のような、特に強い権限を持つアカウントの利用を厳重に管理する仕組み。

通常のアカウントよりもはるかに大きな影響力を持つ管理者アカウントに対して、利用の都度承認を必要とする、利用状況をすべて記録するといった、より厳格な管理を行う。悪用された際の被害が特に大きいため重点的に保護する。

管理者権限を持つアカウントが乗っ取られると被害が甚大になるため、最小権限の原則と合わせて重視される管理手法。