Installer les services Devolutions Hub pour activer l'intégration PAM et de chiffrement

L'installateur des services Devolutions Hub facilite l'installation et la configuration de différentes fonctionnalités telles que le module de gestion des accès privilégiés, le Service de chiffrement (fonctionnalité activée pour A2F) et le service de rapports Hub. Le service installé établira une communication entre votre Devolutions Hub Business et vos ressources internes.

Créer une identité d'application

  1. Dans Devolutions Hub, cliquer sur AdministrationIdentités des applications.

  2. Sélectionner Ajouter une identité d'application (+).

    Add a new application identity
    Add a new application identity
  3. Entrer un nom et cliquer sur Ajouter.

  4. Copier le secret de l'application et la clé de l'application, et les coller dans un endroit sûr. Alternativement, il est possible de les télécharger sous forme de fichier PDF. Ils seront nécessaires lors de l'installation des services Devolutions Hub par la suite.

    Save the given Application secret and Application key
    Save the given Application secret and Application key

Modifier les permissions pour les identités d'application

  1. Dans Devolutions Hub, cliquer sur AdministrationPermissions du système.

  2. Cliquer sur l'icône Modifier (+)..

    Edit system permissions
    Edit system permissions
  3. Dans l'onglet Système, octroyer les autorisations Gérer les tâches d'accès privilégié et Gérer les fournisseurs d'accès privilégié à l'identité d'application créée lors de l'étape 1. Cliquer sur Mettre à jour.

    Add permissions to your application identity
    Add permissions to your application identity

Il est nécessaire d'octroyer l'autorisation sur le coffre soit au niveau du système soit au niveau du coffre PAM individuel.

Pour tous les coffres du système

  1. Dans Devolutions Hub, aller à AdministrationConfiguration et sécuritéPermissions du système.

  2. Cliquer sur le bouton Modifier.

    Edit system permissions
    Edit system permissions
  3. Sélectionner Coffres et choisir votre Utilisateur d'application dans le menu déroulant sous la section Contributeur.

  4. Cliquer sur Mettre à jour pour fermer la fenêtre.

Pour un coffre PAM spécifique

  1. Dans Devolutions Hub, aller à Administration – Gestion – Coffres

  2. Cliquer sur le bouton Ajouter (+).

    Add a new PAM vault
    Add a new PAM vault
  3. Sélectionner coffre PAM dans le menu pour créer votre coffre PAM.

    Choose a vault content type
    Choose a vault content type
  4. Aller au menu Sécurité et sélectionner l'onglet Modifier.

  5. Choisir votre Utilisateur de l'application dans le menu déroulant sous la section Contributeur.

    Add application user to Contributers
    Add application user to Contributers
  6. Cliquer sur Ajouter pour fermer la fenêtre.

Installation des services Devolutions Hub

  1. Télécharger les services Devolutions Hub, et lancer l'installateur.

  2. Après avoir lu et accepté le Contrat de licence utilisateur final, cochez PAM dans la liste de l'option Installation personnalisée.

    Install the PAM feature
    Install the PAM feature
  3. Entrer votre URL Hôte, ainsi que le secret de l'application et la clé de l'application que vous avez enregistrés à la fin de l'étape 1. Vous pouvez ensuite tester votre connexion pour voir si tout fonctionne correctement. Cliquer sur Terminer.

Vérifier les journaux des Devolutions Hub Services.

Les journaux des services Devolutions Hub sont disponibles dans le Visionneur d'événements Windows. Le service doit pouvoir se connecter au fournisseur créé. Le fournisseur doit être ajouté dans Devolutions Hub.

Il est également possible de voir les Devolutions Hub Services en tant que service dans la fenêtre Services de Windows qui montre l'état actuel et où il peut être démarré ou arrêté.

Voir aussi

Devolutions Forum logo Partagez vos commentaires