Wie kann ich einfach und schnell meinen Mitarbeitern temporäre lokale Admin Rechte auf ihren Geräten geben

Guten Morgen,

ich habe folgende Herausforderung:

Unsere Mitarbeiter, mit ihren Entra gejointen Geräten, benötigen ab und zu temporär lokale Admin Rechte auf ihren Geräten für eine kurze Zeit. Ich hatte dann gedacht ich gehe dann einfach in Microsoft Azure unter Rollen und Administratoren und füge den entsprechenden Mitarbeiter der Rolle "Microsoft Entra verknüpftes Gerät – lokaler Administrator" hinzu. Später entferne ich den Benutzer wieder.

Generell funktioniert das auch gut. Allerdings hatten wir das nun schon öfters, dass die Rolle nicht sofort gegriffen hat. Oft auch erst nach 20-30 min. Das ist bei uns aber etwas schlecht.

Dazu kommt, dass es durchaus sein kann, das ein Admin gerade nicht so schnell erreichbar ist.

Gibt es entweder eine Möglichkeit die Aktualisierung von Seitens des Mitarbeiters zu erzwingen?

Oder gibt es eine charmantere Lösung? So etwas wie ein Passwort Ticket für eine gewisse Zeit.

Ich habe schon von der Möglichkeit „Just-in-Time Access“ über PIM gehört. Dafür benötigt man allerdings eine Azure Active Directory Premium P2 Lizenz.

VG

Benny