La section Identités d'applications permet la création d'une identité d'application pour communiquer avec Devolutions Server via le module Devolutions.PowerShell.
Pour plus d'informations sur la connexion de Devolutions Server avec une identité d'application, voir les méthodes de connectivité PowerShell à Devolutions Server.
Pour créer ou éditer des identités d'application, dirigez-vous vers Administration – Identités d'application. Cliquez sur le signe + pour créer une nouvelle identité d'application ou sur le bouton en forme de stylo pour modifier une identité existante.
Lors de la création d'une identité d'application, assurez-vous de noter le Secret de l'Application , car il ne sera plus affiché par la suite.
Le menu Plus est un menu déroulant accessible via l'icône des trois points verticaux à côté d'une identité de l'application.
Le menu fournit les options suivantes :
Activité de l'utilisateur : Afficher l'activité incluant la connexion, le message et la date du journal.
Régénérer le secret de l'application : Créer une nouvelle valeur de secret de l'application.
Supprimer : Supprimer l'identité de l'application.
Général | Description |
---|---|
Nom | Nom d'affichage de l'identité de l'application. |
Identité d'application | Identité d'application à utiliser dans l'application pour communiquer avec l'instance Devolutions Server. |
Secret d'application | Clé secrète à utiliser en combinaison avec l'identité d'application. Disponible uniquement lors de la création de l'identité d'application. |
Activé | Activer l'identité d'application. |
Peut enregistrer les enregistrements | Permettre à l'identité de l'application de sauvegarder les enregistrements de session. |
Activer la restriction IP | Soumettre l'application à des politiques de contrôle d'accès conditionnel, si applicable, concernant les restrictions d'adresse IP. |
Contient une liste des groupes d'utilisateurs auxquels l'identité de l'application peut se voir octroyer l'accès.
Dans la section Coffres, les identités d'application peuvent se voir octroyer l'accès à des coffres spécifiques. Cela peut également être fait via Modifier les paramètres du coffre dans les coffres eux-mêmes.
Notez que l'activation du module Devolutions.PowerShell) et l'octroi de l'accès de l'identité d'application aux coffres souhaités dans la section Coffres est obligatoire pour lancer des scripts automatisés affectant les coffres , par exemple, le script pour exporter toutes les entrées.
La section coffres PAM offre un moyen d'associer des identités d'application spécifiques aux coffres PAM.