> For the complete documentation index, see [llms.txt](https://docs.devolutions.net/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.devolutions.net/pam/da/pam-with-devolutions-server/pam-permissions.md).

# PAM-tilladelser

Konfigurer PAM-tilladelser i Devolutions Server, herunder tilladelsen Opret PAM-konto manuelt samt tilladelser til udtjekning, godkendelse og nulstilling af adgangskode.

I Devolutions Server ligger PAM-konti side om side med almindelige poster i samme boks. PAM-indhold identificeres ved skjoldindikatoren, og indholdstypen for en boks kan ændres til en anden type.

## Sikkerhedsniveau

PAM-konti og PAM-udbydere kan kun føjes til eller importeres til en boks, der bruger sikkerhedsniveauet ***Høj***, og de er ikke tilladt i en brugerboks.

* Hvis indholdstypen for en boks sættes til PAM, kræves sikkerhedsniveauet ***Høj***.
* En boks, der indeholder PAM-konti eller PAM-udbydere, kan ikke sættes til sikkerhedsniveauet ***Standard***.

## Boksadministration

PAM-tilladelsessæt administreres i standardindstillingerne for [Boksadministration](https://docs.devolutions.net/server/web-interface/administration/configuration/system-settings#vault-management).

## Tilladelser til rod og mappe

Fordi en rod eller en mappe kan indeholde både almindelige poster og PAM-konti, viser tilladelsesfanerne på boksrod og mapper både det almindelige rettighedssæt og PAM-rettighedssættet. På en enkelt post følger det viste rettighedssæt typen af den post.

For at angive tilladelser på en mappe skal De gå til ***Egenskaber*** – ***Sikkerhed*** – ***Tilladelser***.

### Indstillinger kun for PAM

|                                     |                                                                                                                                                                                                                     |
| ----------------------------------- | ------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- |
| **Nulstil adgangskode**             | Giv alle brugere (eller bestemte brugere, hvis ***Brugerdefineret*** er valgt) mulighed for at nulstille adgangskoder til PAM-poster i overensstemmelse med deres ***Tilstand for adgangskodeskabelon***.           |
| **Godkend anmodning om udtjekning** | Giv alle brugere (eller bestemte brugere, hvis ***Brugerdefineret*** er valgt) mulighed for at godkende anmodninger om udtjekning af PAM-poster, herunder anmodninger om at forlænge en aktiv udtjekning.           |
| **Gennemtving indtjekning**         | Giv alle brugere (eller bestemte brugere, hvis ***Brugerdefineret*** er valgt) mulighed for at tvinge andre brugere til at tjekke PAM-poster ind.                                                                   |
| **Udtjekning**                      | Giv alle brugere (eller bestemte brugere, hvis ***Brugerdefineret*** er valgt) mulighed for at tjekke PAM-poster ud. Det giver også brugere mulighed for at anmode om udvidelser af deres egne aktive udtjekninger. |
| **Læs logge**                       | Giv alle brugere (eller bestemte brugere, hvis ***Brugerdefineret*** er valgt) mulighed for at læse logge for PAM-poster.                                                                                           |

## Opret PAM-konto manuelt

Oprettelse af en PAM-konto kræver tilladelsen ***Opret PAM-konto manuelt***. Andre PAM-tilladelser giver ikke denne mulighed, så den skal tildeles eksplicit.

Tilladelsen kan tildeles på følgende niveauer:

* Arbejdsområde
* Boks
* PAM-udbyder

{% hint style="info" %}
Enkeltstående konti og certifikatkonti kræver ikke denne tilladelse, fordi de ikke er knyttet til en PAM-udbyder.
{% endhint %}

## PAM-licens og synlighed i grænsefladen

Der kræves ikke en PAM-licens for at oprette en boks. Den kræves til enhver skrivehandling på PAM-enheder, f.eks. oprettelse eller redigering af en PAM-konto eller en PAM-udbyder eller ændring af indstillinger for PAM-administration.

PAM-menuer, widgets og dashboards vises, når Devolutions Server-instansen har en PAM-licens, uanset om brugeren har adgang til en PAM-boks. Rettighederne for hver handling gælder.

PAM-bokse vises på bokslisten for alle brugere, der har adgang til dem.

## Se også

* [PAM-bokse](/pam/da/pam-with-devolutions-server/pam-vaults.md)
* [Devolutions Academy - Simplifying Privileged Access Management with Devolutions PAM](https://academy.devolutions.net/student/path/2007290/activity/3070848)


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://docs.devolutions.net/pam/da/pam-with-devolutions-server/pam-permissions.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.