PAM-Anbieter für die Rotation des eigenen Passworts konfigurieren

Privilegierte Benutzer können das Passwort eines PAM-Anbieters – entweder manuell oder nach einem Zeitplan – in wenigen einfachen Schritten rotieren.

Diese Funktion funktioniert mit jedem PAM-Anbieter, außer mit Entra ID, da es sich dabei um eine APP-Registrierung handelt.

1. Konfigurieren Sie einen PAM-Anbieter.

1. Erstellen Sie den Anbieter als Eintrag in einem PAM-Tresor.

1. Klicken Sie auf die Schaltfläche Synchronisierungsstatus prüfen des Eintrags, um zu überprüfen, ob er zugänglich ist.

1. Gehen Sie zurück zum PAM-Anbieter und klicken Sie auf die Schaltfläche Bearbeiten. Setzen Sie unter Anmeldeinformationen den Anmeldeinformationstyp auf Verknüpfte Anmeldeinformationen.

1. Klicken Sie auf das Feld Verknüpfte Anmeldeinformationen und wählen Sie im Fenster Privilegiertes Konto den in Schritt 2 erstellten PAM-Eintrag aus. Klicken Sie auf Ok und dann auf Speichern, um die Einstellungen des PAM-Anbieters zu speichern.

Das Passwort des PAM-Anbieters kann anschließend manuell über die Schaltfläche Passwort zurücksetzen des Eintrags rotiert werden oder nach einem Zeitplan, indem in den Eigenschaften des Eintrags unter Passwortrotationsplan ein Passwortrotationsplan festgelegt wird.

Siehe auch

• Devolutions Academy - Configuring an Active Directory Provider
• Devolutions Academy - Configuring an Entra ID Provider