Benutzerdefinierte PAM-Anbieter

Devolutions PAM bietet eine Vielzahl von verwalteten Anbietern, aber es ist nicht möglich, jeden Identitätsanbieter zu unterstützen. Hier werden benutzerdefinierte PAM-Anbieter (früher AnyIdentity-Anbieter) unverzichtbar.

Benutzerdefinierte PAM-Anbieter sind eine Erweiterung der verwalteten Anbieter und dienen dazu, die Lücke zwischen den Identitätsanbietern, die vom Devolutions PAM-Modul über verwaltete Anbieter nativ unterstützt werden, und den zahlreichen anderen Identitätsanbietern, die Devolutions-Kunden möglicherweise verwenden, zu schließen.

Ein benutzerdefinierter PAM-Anbieter kann verschiedene Identitätsanbieter unterstützen, die von Devolutions PAM nicht nativ unterstützt werden, wie zum Beispiel:

• Cloud-basierte Identitätsanbieter: Anbieter wie Okta oder Google Workspace, die den Zugriff auf Cloud-Anwendungen und -Dienste verwalten.
• Benutzerdefinierte Anwendungen: Jedes intern entwickelte System Ihrer Organisation, das seine eigene Benutzerdatenbank und Authentifizierungsmechanismen verwaltet.
• Legacy-Systeme: Ältere Anwendungen oder Datenbanken, die sich möglicherweise nicht einfach in moderne Identitätsmanagement-Lösungen integrieren lassen.

Benutzerdefinierte PAM-Anbieter nutzen verschiedene Aktionen, die in PowerShell als Aktionsskripte geschrieben sind und entweder bei Bedarf oder geplant über Kontoerkennungskonfigurationen ausgeführt werden. Zu diesen Aktionen gehören das Erkennen von Anmeldeinformationen eines Identitätsanbieters, das Erkennen von Änderungen an Anmeldeinformationen und das Rotieren von Passwörtern für Anmeldeinformationen.

• Kontoerkennung: Listet Anmeldeinformationen bei einem Identitätsanbieter auf.
• Heartbeat: Erkennt, ob sich eine Anmeldeinformation seit dem letzten Heartbeat geändert hat.
• Passwortrotation: Ändert Kontopasswörter zu einem neuen, sicheren Passwort

Wenn Sie mit PowerShell vertraut sind, können Sie benutzerdefinierte PAM-Anbieter erstellen oder eine der vorgefertigten Vorlagen verwenden.

Siehe auch

• YouTube – Devolutions PAM-Playlist
• Devolutions Academy – Konfigurieren eines benutzerdefinierten PAM-Anbieters
• Devolutions Blog:

  • Inside the custom PAM provider workflow: account discovery
  • Inside the custom PAM provider workflow: heartbeat
  • Inside the custom PAM provider workflow: password rotation
  • Inside the custom PAM provider workflow: password propagation
  • Decoding custom PAM providers: customizable identity management for the modern enterprise
  • Spotlight on remote PAM with custom PAM providers and Devolutions Gateway