Zugriff auf ein privilegiertes Konto anfordern

Das folgende Thema befasst sich mit dem Stellen einer Auscheck-Anfrage über die Weboberfläche von Devolutions Cloud. Beachten Sie, dass diese Funktionalität auch in Remote Desktop Manager mit Devolutions Cloud verfügbar ist, entweder durch Zugriff auf den privilegierten Kontoeintrag im PAM-Tresor oder durch Verbinden mit einer verknüpften Remote-Sitzung.

Sie können auf das privilegierte Konto auch in der Weboberfläche von Devolutions Cloud zugreifen, selbst wenn Sie die Anfrage in Remote Desktop Manager stellen.

Um zu erfahren, wie eine Anfrage genehmigt oder abgelehnt wird, besuchen Sie Zugriff auf ein privilegiertes Konto genehmigen.

Die PAM-Funktion Auschecken ermöglicht es Benutzern, temporären Zugriff auf einen privilegierten Kontoeintrag in einem PAM-Tresor anzufordern. Der Genehmiger muss die Anfrage anschließend genehmigen oder ablehnen.

Auscheck-Anfrage für privilegiertes Konto

Die Dauer des Zugriffs beginnt, wenn die Anfrage genehmigt wird.

Folgen Sie den nachstehenden Schritten, um zu erfahren, wie Sie eine Auscheck-Anfrage stellen:

1. Wählen Sie im Tab Tresor den PAM-Tresor mithilfe des Selektors aus.
2. Wählen Sie den privilegierten Kontoeintrag aus, auf den Sie zugreifen möchten, und klicken Sie dann auf Auschecken.

   Durch die Verwendung der Schaltflächen zum Kopieren und Anzeigen des Passworts wird ebenfalls dasselbe Fenster Auscheck-Anfrage geöffnet.
3. Wählen Sie im Fenster Auscheck-Anfrage den Genehmiger aus, an den Sie Ihre Anfrage senden möchten, indem Sie die Dropdown-Liste verwenden. Sie können auch die Filterleiste verwenden, um Ihre Suche zu verfeinern.

   
4. Wählen Sie die Zugriffsdauer im Dropdown-Menü aus.

1. Schreiben Sie einen kurzen Kommentar an den Genehmiger, in dem Sie erläutern, warum Sie Zugriff auf diesen Eintrag wünschen.

1. Wenn Sie fertig sind, klicken Sie auf Auschecken anfordern.

Nun müssen Sie warten, bis der Genehmiger auf Ihre Anfrage antwortet. Sie werden per E-Mail benachrichtigt, ob die Antwort positiv oder negativ ist. Der nächste Abschnitt beschreibt im Detail, was zu tun ist, sobald Sie eine Antwort erhalten haben.

Antwort auf Ihre Anfrage

Wenn Ihre Anfrage genehmigt wird, enthält Ihre E-Mail unten eine Schaltfläche, die Sie direkt zu Ihrem Eintrag in Devolutions Cloud führt. Es ist auch möglich, manuell zu Ihrem Eintrag zu navigieren.

Sobald Sie sich beim Eintrag im PAM-Tresor befinden, sehen Sie oben, dass Ihre Auscheck-Anfrage genehmigt wurde und dass der Eintrag bereits von Ihnen ausgecheckt ist. Ein Häkchen bestätigt, dass Ihre Anfrage genehmigt wurde. Neben dem Häkchen befindet sich die Verbleibende Zeit Ihrer Anfrage. Es gibt außerdem eine Option Details anzeigen, die im nächsten Abschnitt beschrieben wird.

Da Sie nun das Passwort dieses privilegierten Kontos über die entsprechenden Symbole kopieren und anzeigen können, können Sie Ihre Aufgaben ausführen.

Details anzeigen und privilegierten Kontoeintrag einchecken

Details anzeigen ermöglicht es Ihnen, Informationen über Ihre Auscheck-Anfrage einzusehen sowie den Eintrag einzuchecken.

Im oberen Bereich können Sie die Angeforderte Dauer und die Verbleibende Zeit Ihres Zugriffs einsehen. Der Genehmiger kann Ihre Zugriffsdauer bei der Genehmigung der Anfrage bei Bedarf ändern.

Weiter unten befinden sich Ihre Nachricht und die Nachricht des Genehmigers.

Schließlich können Sie Ihren privilegierten Kontoeintrag einchecken, indem Sie auf Einchecken klicken oder dieselbe Schaltfläche verwenden, mit der Sie ihn ausgecheckt haben. Wenn Sie den Eintrag einchecken, wird das Passwort des privilegierten Kontos automatisch zurückgesetzt und das alte Passwort wird unbrauchbar. Stellen Sie zuerst sicher, dass Sie dies wirklich tun möchten, denn um wieder Zugriff auf Ihren Eintrag zu erhalten, müssen Sie eine weitere Anfrage stellen. Andernfalls endet Ihr Zugriff innerhalb des von Ihnen und dem Genehmiger festgelegten Zeitrahmens.

Siehe auch

• Devolutions Academy – Accessing accounts with Devolutions PAM