La gestion de l'élévation et de la délégation des privilèges (PEDM) garantit que les utilisateurs et les applications fonctionnent avec uniquement les permissions nécessaires. Plutôt que d'octroyer des droits administratifs globaux, la PEDM ajuste dynamiquement les privilèges en fonction de facteurs contextuels, tels que le comportement de l'application ou le risque de vulnérabilité au moment de l'exécution.
Dans les solutions Devolutions, la PEDM est implantée à l'aide de Remote Desktop Manager Agent via Remote Desktop Manager. Cette configuration permet l'élévation des applications avec des droits administratifs uniquement lorsque requis, sans exposer les informations d'identification complètes à l'utilisateur final. Combinée avec l'injection des identifiants et le contrôle d'accès basé sur les rôles, elle impose le principe de moindre privilège tout en maintenant la productivité.
En implantant la PEDM, les équipes TI peuvent renforcer les postures de sécurité, réduire les menaces internes et répondre aux exigences de conformité — tout cela sans perturber les flux de travail. Il s'agit d'un élément fondamental pour les architectures à confiance zéro et les cadres modernes de gestion de l'accès privilégié.
PEDM
Gestion contrôlée de l'élévation de privilège et de la délégation (CPEDM)
Gestion des privilèges de point de terminaison (EPM)