Verwaltung von Rechteerhebung und -delegierung

Privilege Elevation and Delegation Management (PEDM) stellt sicher, dass Benutzer und Anwendungen nur mit den minimal erforderlichen Berechtigungen arbeiten. Anstatt pauschale Administratorrechte zu vergeben, passt PEDM Berechtigungen dynamisch anhand kontextbezogener Faktoren an, etwa des Verhaltens der Anwendung oder des Schwachstellenrisikos zur Laufzeit.

In Devolutions-Lösungen wird PEDM mithilfe des Remote Desktop Manager Agent über Remote Desktop Manager umgesetzt. Diese Konfiguration ermöglicht die Erhöhung von Anwendungen mit Administratorrechten nur dann, wenn es erforderlich ist, ohne dem Endbenutzer vollständige Anmeldeinformationen offenzulegen. In Kombination mit dem Einfügen von Anmeldeinformationen und rollenbasiertem Zugriff wird das Prinzip der geringsten Rechte durchgesetzt, ohne die Produktivität zu beeinträchtigen.

Durch die Implementierung von PEDM können IT-Teams die Sicherheitslage stärken, Insider-Bedrohungen reduzieren und Compliance-Anforderungen erfüllen, ohne dabei Arbeitsabläufe zu unterbrechen. Es ist ein grundlegendes Element für Zero-Trust-Architekturen und moderne Frameworks zur Verwaltung privilegierter Zugriffe.

Aliase für Privilege Elevation and Delegation Management

• PEDM
• Controlled Privilege Elevation and Delegation Management (CPEDM)
• Endpoint Privilege Management (EPM)

Verwandte Themen

• Berechtigungen/RBAC/Rollen
• Passwortrotation
• Externe PAM-Integrationen
• Geringste Rechte