PAM-Dashboard

Für die Aktivierung des Privileged Access Management (PAM)-Moduls ist nun eine Lizenz erforderlich. Bitte kontaktieren Sie unsere Verkaufsabteilung für weitere Informationen zur Lizenz.

Das PAM Dashboard ist nur mit einer Devolutions Server-Datenquelle verfügbar.

Die Funktion PAM Dashboard finden Sie unter Ansicht – Panels – PAM Dashboard.

Im PAM Dashboard ist es für jedes privilegierte Konto möglich, sich mit dem Konto zu verbinden, das Passwort zu kopieren und den Auschecken-/Einchecken-Prozess zu verwalten.

Um auf die Benutzerkonten zuzugreifen, muss zuerst ein PAM-Ordner ausgewählt werden. Wenn Sie mehrere Ordner haben, kann es hilfreich sein, die Filterleiste zu verwenden, um den gesuchten Ordner zu finden. Beachten Sie, dass es sich um dieselben Ordner wie in Ihrer Devolutions Server Console handelt. Sie können Privileged Account Management in Devolutions Server besuchen, um mehr darüber zu erfahren.

Wenn der Ordner ausgewählt ist, werden alle Konten in diesem Ordner angezeigt. Es ist möglich, sie nach Name, Ordnerpfad, Benutzername, Kontotyp oder Auscheckstatus zu sortieren.

Wenn sich mehrere Konten im Ordner befinden, können Sie die Filterleiste verwenden, um nur die Konten anzuzeigen, die Ihre Eingabe enthalten. Sie können Ihre Suche weiter verfeinern, indem Sie die Konten nach Typ der Anmeldeinformationen filtern.

Auschecken-Anfrage mit benutzerdefinierter Zeit

Es ist möglich, in einem PAM-Tresor eine Check Out-Anfrage für ein bestimmtes Zeitfenster zu stellen. Diese Funktion ist sehr nützlich für geplante Wartungsarbeiten außerhalb der normalen Arbeitszeiten, wenn Genehmiger nicht verfügbar sind.

Das Stellen einer Check Out-Anfrage im Voraus ist nur in PAM-Tresoren möglich.

1. Verbinden Sie sich mit einer Devolutions Server-Datenquelle.
2. Klicken Sie im Menüband von Remote Desktop Manager auf Ansicht und dann auf PAM Dashboard.
3. Wählen Sie einen PAM-Tresor aus der Dropdown-Liste aus.
4. Klicken Sie mit der rechten Maustaste auf einen Eintrag und dann auf Check Out.
5. Wählen Sie aus, an wen Sie die Anfrage senden möchten. Die Auswahl von All Approvers beschleunigt den Prozess, da der erste verfügbare Genehmiger die Anfrage bestätigen kann.
6. Aktivieren Sie Set custom time frame.
7. Legen Sie die Start time und End time fest. Es wird empfohlen, einen Comment hinzuzufügen, um den Genehmiger darüber zu informieren, warum das Check Out erforderlich ist.
8. Klicken Sie auf Request Check-out, um die Anfrage zu senden und das Fenster zu schließen.