PAM-Nutzungsrichtlinien ändern

PAM-Nutzungsrichtlinien bestimmen, welche Anwendungen und Eintragstypen den Benutzern bei der Arbeit mit PAM-Konten zur Verfügung stehen, und bieten so mehr Kontrolle über die Benutzeraktivität, indem der Zugriff auf nicht benötigte oder sogar unerwünschte Funktionen eingeschränkt wird.

Änderungen an diesen Einstellungen betreffen die gesamte Devolutions Server-Instanz.

Sie können Nutzungsrichtlinien definieren, indem Sie in der Weboberfläche von Devolutions Server zu Administration – Privilegierter Zugriff – Nutzungsrichtlinien navigieren. Dort können Anwendungen und Eintragstypen ein- und ausgeschaltet werden, und Einträge können noch feingranularer gesteuert werden, indem bestimmte Typen deaktiviert werden, z. B. Telnet, SFTP, VMRC usw.

Denken Sie daran zu überprüfen, ob die PAM-Konten ordnungsgemäß funktionieren und die Funktionen entsprechend Ihrer Auswahl deaktiviert sind. Stellen Sie außerdem sicher, dass mit PAM-Anmeldeinformationen gespeicherte Verbindungen zur Laufzeit blockiert werden, bevor Sie einen bestimmten Verbindungstyp deaktivieren.