> For the complete documentation index, see [llms.txt](https://docs.devolutions.net/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.devolutions.net/pam/de/pam-with-devolutions-server/pam-permissions.md).

# PAM-Berechtigungen

Konfigurieren Sie PAM-Tresorberechtigungen in Devolutions Server, einschließlich Auschecken, Genehmigung, Passwort zurücksetzen und ordnerspezifischer Zugriffsrechte für PAM-Konten.

Ab Devolutions Server v.2024.3 spiegeln die Einstellungen der PAM-Tresorverwaltung praktisch jene der regulären [Tresorverwaltung](https://docs.devolutions.net/server/de/web-interface/administration/configuration/system-settings#vault-management) wider, mit einigen bemerkenswerten Ausnahmen:

* Die Standard-Berechtigungssätze sind unterschiedlich.
* Die Abschnitte ***Meine Kontoeinstellungen*** und ***Sicherheitseinstellungen*** sind in der ***PAM-Tresorverwaltung*** nicht verfügbar.
* In ***Standardberechtigungen*** wird die Registerkarte ***Mehr*** durch eine Registerkarte ***PAM*** ersetzt, die ausschließlich PAM-spezifische Einstellungen und Optionen auflistet (siehe Tabelle unten).

{% hint style="info" %}
Beachten Sie, dass PAM-Berechtigungssätze nicht auf Nicht-PAM-Tresore anwendbar sind und umgekehrt.
{% endhint %}

### PAM-ordnerspezifische Berechtigungen

Berechtigungen können auch für einzelne PAM-Ordner festgelegt werden, indem Sie zu ***Eigenschaften*** – ***Sicherheit*** – ***Berechtigungen*** wechseln.

#### Nur-PAM-Einstellungen

|                                   |                                                                                                                                                                                                                                    |
| --------------------------------- | ---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- |
| **Passwort zurücksetzen**         | Erlauben Sie jedem Benutzer (oder bestimmten Benutzern, wenn ***Benutzerdefiniert*** ausgewählt ist), die Passwörter von PAM-Einträgen gemäß ihrem ***Passwortvorlagenmodus*** zurückzusetzen.                                     |
| **Auschecken-Anfrage genehmigen** | Erlauben Sie jedem Benutzer (oder bestimmten Benutzern, wenn ***Benutzerdefiniert*** ausgewählt ist), Anfragen zum Auschecken von PAM-Einträgen zu genehmigen, einschließlich Anfragen zur Verlängerung eines aktiven Auscheckens. |
| **Einchecken erzwingen**          | Erlauben Sie jedem Benutzer (oder bestimmten Benutzern, wenn ***Benutzerdefiniert*** ausgewählt ist), andere Benutzer zum Einchecken von PAM-Einträgen zu zwingen.                                                                 |
| **Auschecken**                    | Erlauben Sie jedem Benutzer (oder bestimmten Benutzern, wenn ***Benutzerdefiniert*** ausgewählt ist), PAM-Einträge auszuchecken. Dies erlaubt Benutzern auch, Verlängerungen ihrer eigenen aktiven Auscheckvorgänge anzufragen.    |
| **Protokolle lesen**              | Erlauben Sie jedem Benutzer (oder bestimmten Benutzern, wenn ***Benutzerdefiniert*** ausgewählt ist), die Protokolle von PAM-Einträgen zu lesen.                                                                                   |

#### Siehe auch

* [Devolutions Academy - Simplifying Privileged Access Management with Devolutions PAM](https://academy.devolutions.net/student/path/2007290/activity/3070848)


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.

Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter:

```
GET https://docs.devolutions.net/pam/de/pam-with-devolutions-server/pam-permissions.md?ask=<question>&goal=<endgoal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.