PAM-Berechtigungen

Ab Devolutions Server v.2024.3 spiegeln die Einstellungen für die PAM-Tresorverwaltung praktisch jene der regulären Tresorverwaltung wider, mit einigen bemerkenswerten Ausnahmen:

• Die Standard-Berechtigungssätze sind unterschiedlich (siehe Bild unten).
• Die Abschnitte My account settings und Security settings sind in PAM vault management nicht verfügbar.
• In Default permissions wird die Registerkarte More durch eine Registerkarte PAM ersetzt, die ausschließlich PAM-Einstellungen und -Optionen auflistet (siehe Tabelle unten).

Beachten Sie, dass PAM-Berechtigungssätze nicht auf Nicht-PAM-Tresore anwendbar sind und umgekehrt.

PAM-ordnerspezifische Berechtigungen

Berechtigungen können auch für einzelne PAM-Ordner festgelegt werden, indem Sie zu Properties – Security – Permissions gehen.

Ausschließlich PAM-Einstellungen

Reset password	Erlaubt jedem Benutzer (oder bestimmten, wenn Custom ausgewählt ist), die Passwörter von PAM-Einträgen gemäß ihrem Password template mode zurückzusetzen.
Approve checkout request	Erlaubt jedem Benutzer (oder bestimmten, wenn Custom ausgewählt ist), Anfragen zum Auschecken von PAM-Einträgen zu genehmigen.
Force checkin	Erlaubt jedem Benutzer (oder bestimmten, wenn Custom ausgewählt ist), andere Benutzer zum Einchecken von PAM-Einträgen zu zwingen.
Checkout	Erlaubt jedem Benutzer (oder bestimmten, wenn Custom ausgewählt ist), PAM-Einträge auszuchecken.
Read logs	Erlaubt jedem Benutzer (oder bestimmten, wenn Custom ausgewählt ist), die Protokolle von PAM-Einträgen zu lesen.

PAM-Standard-Berechtigungssätze

Hier ist eine Tabelle, die jeden Standard-Berechtigungssatz in PAM vault management zusammenfasst:

Siehe auch

• Devolutions Academy - Simplifying Privileged Access Management with Devolutions PAM