Installer les Devolutions Hub Services pour activer l'intégration PAM et chiffrement

L'installateur de Devolutions Hub Services facilite l'installation et la configuration de différentes fonctionnalités telles que le module de gestion des accès privilégiés, le service de chiffrement (fonctionnalité compatible SSO) et le service de rapports Hub. Le service installé établira une communication entre votre Devolutions Hub Business et vos ressources internes.

Plusieurs instances de Devolutions Hub Services pouvoir s'exécuter simultanément pour une plus grande disponibilité. Hub simplement utiliser celle exécutée en premier et laisser les autres en veille. Si l'une échoue, Hub automatiquement utiliser le service suivant en ligne.

Un Nom amical peut être attribué à chaque service lors de l'installation pour aider à les différencier.

Créer une identité d'application

  1. Dans Devolutions Hub, cliquer sur AdministrationIdentités des applications.

  2. Sélectionner Ajouter une identité d'application (+).

  3. Entrer un nom et cliquer sur Ajouter.

  4. Copier le secret de l'application et la clé de l'application, et les coller dans un endroit sûr. Alternativement, il est possible de les télécharger sous forme de fichier PDF. Ils seront nécessaires lors de l'installation des services Devolutions Hub par la suite.

Modifier les permissions pour les identités d'application

  1. Dans Devolutions Hub, cliquer sur AdministrationPermissions du système.

  2. Cliquer sur l'icône Modifier (+).

  3. Dans l'onglet Système, octroyer les autorisations Gérer les tâches d'accès privilégié et Gérer les fournisseurs d'accès privilégié à l'identité d'application créée lors de l'étape 1. Cliquer sur Mettre à jour.

Il est nécessaire d'octroyer l'autorisation sur le coffre soit au niveau du système soit au niveau du coffre PAM individuel.

Pour tous les coffres du système

  1. Dans Devolutions Hub, aller à AdministrationConfiguration et sécuritéPermissions du système.

  2. Cliquer sur le bouton Modifier.

  3. Sélectionner Coffres et choisir votre Utilisateur d'application dans le menu déroulant sous la section Contributeur.

  4. Cliquer sur Mettre à jour pour fermer la fenêtre.

Pour un coffre PAM spécifique

  1. Dans Devolutions Hub, aller à Administration – Gestion – Coffres

  2. Cliquer sur le bouton Ajouter (+).

  3. Sélectionner coffre PAM dans le menu pour créer votre coffre PAM.

  4. Aller au menu Sécurité et sélectionner l'onglet Modifier.

  5. Choisir votre Utilisateur de l'application dans le menu déroulant sous la section Contributeur.

  6. Cliquer sur Ajouter pour fermer la fenêtre.

Installation des services Devolutions Hub

  1. Télécharger les services Devolutions Hub, et lancer l'installateur.

  2. Après avoir lu et accepté le Contrat de licence utilisateur final, cochez PAM dans la liste de l'option Installation personnalisée.

  3. Entrer votre URL Hôte, ainsi que le secret de l'application et la clé de l'application que vous avez enregistrés à la fin de l'étape 1. Vous pouvez ensuite tester votre connexion pour voir si tout fonctionne correctement. Cliquer sur Terminer.

Créer un service d'application

Pour créer un service d'application, aller à Administration, puis sélectionner Services d'application sous Configuration et sécurité.

Cliquer sur le bouton Ajouter (+) et sélectionner service PAM. Certaines informations sont nécessaires, telles qu'un nom de service d'application, une Description, et l'Identité de l'application.

Vérifier les journaux des Devolutions Hub Services.

Les journaux des services Devolutions Hub sont disponibles dans le Visionneur d'événements Windows. Le service doit pouvoir se connecter au fournisseur créé. Le fournisseur doit être ajouté dans Devolutions Hub.

Il est également possible de voir les Devolutions Hub Services en tant que service dans la fenêtre Services de Windows qui montre l'état actuel et où il peut être démarré ou arrêté.

Voir aussi

Devolutions Forum logo Partagez vos commentaires