Approbations d’extraction

Les approbations d'extraction ajoutent une étape d'autorisation avant qu'un compte privilégié ou une entrée sensible puisse être extrait et utilisé. Dans Devolutions PAM, cela signifie qu'un approbateur désigné doit valider le besoin opérationnel et la durée avant que les informations d'identification soient libérées, renforçant ainsi la surveillance et appliquant le principe du moindre privilège.

Lorsque Devolutions PAM est activé avec Devolutions Cloud, les utilisateurs demandent l'accès à des comptes privilégiés, les approbateurs traitent ces demandes, et l'activité qui en résulte apparaît dans les rapports d'accès privilégié, y compris les vues dédiées aux demandes d'extraction. Un cas d'utilisation typique consiste à exiger que les chefs d'équipe approuvent l'accès temporaire aux comptes d'administration de domaine pendant les fenêtres de maintenance.

Rubriques connexes

• Check-out approvals
• Approve access to a privileged account
• Privileged access