Auschecken-Genehmigungen

Auschecken-Genehmigungen fügen einen Autorisierungsschritt hinzu, bevor ein privilegiertes Konto oder ein sensibler Eintrag ausgecheckt und verwendet werden kann. In Devolutions PAM bedeutet dies, dass ein festgelegter Genehmiger den geschäftlichen Bedarf und die Dauer bestätigen muss, bevor Anmeldeinformationen freigegeben werden. Das stärkt die Aufsicht und setzt das Prinzip der geringsten Rechte durch.

Wenn Devolutions PAM mit Devolutions Cloud aktiviert ist, fordern Benutzer Zugriff auf privilegierte Konten an, Genehmiger bearbeiten diese Anfragen, und die daraus resultierenden Aktivitäten erscheinen in den Berichten zu privilegierten Zugriffen, einschließlich dedizierter Ansichten für Auscheck-Anfragen. Ein typischer Anwendungsfall besteht darin, dass Teamleiter den temporären Zugriff auf Domänenadministratorkonten während Wartungsfenstern genehmigen müssen.

Verwandte Themen