Statt Rechte dauerhaft vorzuhalten, wird der Zugriff bei Bedarf gewährt und läuft danach ab. Das reduziert die Angriffsfläche: Ein Konto, das im Ruhezustand keine erhöhten Rechte hat, ist als Ziel deutlich weniger wert.
Just-in-Time ist der praktische Weg zu Zero Standing Privilege und ein Kernbaustein von Least Privilege – besonders für KI-Agenten und Service-Accounts, deren Bedarf sich laufend ändert.