> For the complete documentation index, see [llms.txt](https://docs.devolutions.net/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.devolutions.net/pam/de/pam-with-devolutions-server/pam-permissions.md).

# PAM-Berechtigungen

Ab Devolutions Server v.2024.3 spiegeln die Einstellungen für die PAM-Tresorverwaltung praktisch jene der regulären [Tresorverwaltung](https://docs.devolutions.net/server/de/web-interface/administration/configuration/system-settings#vault-management) wider, mit einigen bemerkenswerten Ausnahmen:

* Die Standard-Berechtigungssätze sind unterschiedlich (siehe Bild unten).
* Die Abschnitte ***My account settings*** und ***Security settings*** sind in ***PAM vault management*** nicht verfügbar.
* In ***Default permissions*** wird die Registerkarte ***More*** durch eine Registerkarte ***PAM*** ersetzt, die ausschließlich PAM-Einstellungen und -Optionen auflistet (siehe Tabelle unten).

{% hint style="info" %}
Beachten Sie, dass PAM-Berechtigungssätze nicht auf Nicht-PAM-Tresore anwendbar sind und umgekehrt.
{% endhint %}

![](https://cdnweb.devolutions.net/docs/DVLS4092_2024_3.png)

### PAM-ordnerspezifische Berechtigungen

Berechtigungen können auch für einzelne PAM-Ordner festgelegt werden, indem Sie zu ***Properties*** – ***Security*** – ***Permissions*** gehen.

![](https://cdnweb.devolutions.net/docs/RDMW4240_2025_1.png)

#### Ausschließlich PAM-Einstellungen

|                              |                                                                                                                                                                       |
| ---------------------------- | --------------------------------------------------------------------------------------------------------------------------------------------------------------------- |
| **Reset password**           | Erlaubt jedem Benutzer (oder bestimmten, wenn ***Custom*** ausgewählt ist), die Passwörter von PAM-Einträgen gemäß ihrem ***Password template mode*** zurückzusetzen. |
| **Approve checkout request** | Erlaubt jedem Benutzer (oder bestimmten, wenn ***Custom*** ausgewählt ist), Anfragen zum Auschecken von PAM-Einträgen zu genehmigen.                                  |
| **Force checkin**            | Erlaubt jedem Benutzer (oder bestimmten, wenn ***Custom*** ausgewählt ist), andere Benutzer zum Einchecken von PAM-Einträgen zu zwingen.                              |
| **Checkout**                 | Erlaubt jedem Benutzer (oder bestimmten, wenn ***Custom*** ausgewählt ist), PAM-Einträge auszuchecken.                                                                |
| **Read logs**                | Erlaubt jedem Benutzer (oder bestimmten, wenn ***Custom*** ausgewählt ist), die Protokolle von PAM-Einträgen zu lesen.                                                |

#### PAM-Standard-Berechtigungssätze

Hier ist eine Tabelle, die jeden Standard-Berechtigungssatz in ***PAM vault management*** zusammenfasst:

![](https://cdnweb.devolutions.net/docs/DVLS4093_2024_3.png)

#### Siehe auch

* [Devolutions Academy - Simplifying Privileged Access Management with Devolutions PAM](https://academy.devolutions.net/student/path/2007290/activity/3070848)


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.

Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter:

```
GET https://docs.devolutions.net/pam/de/pam-with-devolutions-server/pam-permissions.md?ask=<question>&goal=<endgoal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.