Les demandes de réservation ajoutent une étape d'autorisation avant qu'un compte privilégié ou une entrée sensible puisse être réservé et utilisé. Dans Devolutions PAM, cela signifie qu'un approbateur désigné doit valider le besoin commercial et la durée avant que les informations d'identification ne soient libérées, renforçant la supervision et appliquant le principe de moindre privilège.
Lorsque Devolutions PAM est activé avec Devolutions Hub Business, les utilisateurs demandent l'accès à des comptes privilégiés, les approbateurs traitent ces demandes, et l'activité résultante apparaît dans les rapports d'accès privilégié, y compris les vues dédiées aux demandes de réservation. Un cas d'utilisation typique est d'exiger que les chefs d'équipe approuvent l'accès temporaire aux comptes administrateur de domaine pendant les fenêtres de maintenance.
Partagez vos commentaires