Pour savoir comment approuver ou refuser une demande, visiter Approuver l'accès temporaire à une entrée dans Devolutions Server.
La fonctionnalité Accès Temporaire permet aux utilisateurs de demander une élévation temporaire de leurs permissions pour une entrée spécifique. Les approbateurs peuvent octroyer Accès Temporaire sans demande d'un utilisateur et même si l'utilisateur a déjà accès.
Configurer l'accès temporaire
La première étape est de s'assurer que le coffre, le dossier ou l'entrée permet l'accès temporaire.
- Aller aux propriétés du coffre, du dossier ou de l'entrée.
- Aller à Sécurité.
- Sous le menu accès temporaire, sélectionner Root (Autorisé), Hérité (Autorisé), ou Autorisé.
- Sélectionner qui peut autoriser les demandes d'accès temporaire pour cette entrée sous le menu déroulant Authorizers.
- Cliquer Mettre à jour pour enregistrer et fermer la fenêtre.
Octroyer un accès temporaire
-
Dans le Volet de Navigation de Devolutions Server, sélectionner l'entrée à laquelle vous souhaitez octroyer l'accès.
-
Cliquer sur Plus, puis sélectionner Octroyer un accès temporaire.
-
Vous pouvez voir les Dépendances de l'Entrée telles que les identifiants liés et les VPN.
Notez que les entrées liées doivent être dans le même coffre. Les identifiants avec PAM liés à des coffres réguliers ne sont pas inclus.
-
Choisir Utilisateur et Durée d'accès dans la fenêtre Octroyer Accès Temporaire.
-
Donner droit de voir le mot de passe/exécuter les droits ou spécifier les jeux de permissions.
-
Cliquer sur Définir un créneau personnalisé si vous devez octroyer l'accès pour une période spécifique et écrire un court Message à l'utilisateur expliquant pourquoi vous octroyez l'accès.
-
Cliquer sur Octroyer l'accès pour fermer la fenêtre.