Les approbations de réservation dans Devolutions Server avec Devolutions PAM ajoutent une étape d'autorisation supplémentaire avant qu'un compte privilégié puisse être utilisé. Lorsqu'un utilisateur demande de réserver un identifiant PAM, la demande est transmise aux approbateurs désignés, qui peuvent l'approuver ou la refuser avec une raison et une limite de temps, et chaque décision est entièrement journalisée.
Les équipes utilisent généralement les demandes de réservation pour les comptes à haut risque tels que les administrateurs de domaine, où un numéro de billet et l'approbation d'un gestionnaire sont requis avant que Remote Desktop Manager ou Devolutions Gateway n'ouvre la session, aidant à aligner l'octroi de l'accès privilégié avec les contrôles internes.
Partagez vos commentaires