Les demandes de réservation dans Devolutions Server avec le Devolutions PAM ajoutent une étape d'autorisation supplémentaire avant qu'un compte privilégié puisse être utilisé. Lorsqu'un utilisateur demande à réserver un identifiant PAM, la demande est routée vers les approbateurs désignés, qui peuvent l'approuver ou la refuser avec une raison et une durée limite, et chaque décision est entièrement journalisée. (docs.devolutions.net)
Les équipes utilisent généralement les demandes de réservation pour les comptes à haut risque tels que les administrateurs de domaine, où un numéro de billet et l'approbation d'un gestionnaire sont requis avant que Remote Desktop Manager ou Devolutions Gateway n'ouvre la session, aidant à aligner l'octroi de l'accès privilégié avec les contrôles internes.
Partagez vos commentaires