Passwortrotation auf Anmeldeinformationen von PAM-Anbietern anwenden

Dieser Workflow wird verwendet, um ein PAM-verwaltetes Konto als Identität eines PAM-Anbieters zu verwenden. Ziel ist es, eine Passwortrotation auf die Anmeldeinformationen des PAM-Anbieters anzuwenden.

Ein PAM-Tresor muss eingerichtet sein, bevor Sie die folgenden Schritte ausführen.

1. Öffnen Sie Devolutions Server.
2. Gehen Sie zu Administration – Privilegierter Zugriff – Anbieter, um einen Anbieter zu erstellen.

   
3. Wählen Sie im Anbieterfenster im Dropdown-Menü Anmeldeinformationstyp die Option Benutzerdefiniert aus.
4. Öffnen Sie einen PAM-Tresor.
5. Fügen Sie dem PAM-Tresor einen Domänenbenutzer hinzu, indem Sie auf das +-Symbol (Hinzufügen) klicken.

   
6. Füllen Sie die Felder manuell aus und wählen Sie den Anbieter aus.
7. Geben Sie den Benutzernamen und das aktuelle Passwort ein.

   
8. Wenden Sie den Passwortrotationsplan an.
9. Klicken Sie auf Hinzufügen.
10. Das Konto ist nicht synchronisiert (noch nicht verifiziert). Führen Sie einen Rechtsklick auf das Konto aus.
11. Wählen Sie Synchronisierungsstatus prüfen aus.
12. Der Synchronisierungsstatus sollte grün werden.
13. Gehen Sie zurück zu Administration – Privilegierter Zugriff – Anbieter.
14. Wählen Sie Ihren Anbieter aus und ändern Sie die Benutzerdefinierten Anmeldeinformationen in Verknüpfte Anmeldeinformation.
15. Das Fenster Privilegiertes Konto öffnet sich.
16. Wählen Sie das zuvor hinzugefügte Konto aus.
17. Klicken Sie auf OK, um zu speichern und das Fenster zu schließen.