Instalar Devolutions Cloud Services para habilitar la integración de PAM y cifrado

El instalador de Devolutions Cloud Services facilita la instalación y configuración de diferentes funciones, como el módulo de gestión de accesos privilegiados, el Servicio de cifrado (función habilitada para SSO) y el Servicio de informes de Devolutions Cloud. El servicio instalado establecerá la comunicación entre su Devolutions Cloud y sus recursos internos.

Se pueden ejecutar varias instancias de Devolutions Cloud Services simultáneamente para una mayor disponibilidad. Devolutions Cloud simplemente utilizará la que se haya ejecutado primero y dejará las demás en espera. Si una falla, Devolutions Cloud utilizará automáticamente el siguiente servicio de la lista.

Se puede atribuir un Nombre descriptivo a cada servicio durante la instalación para ayudar a diferenciarlos.

Crear una identidad de aplicación

1. En Devolutions Cloud, haga clic en Administración – Identidades de aplicación.
2. Seleccione Añadir identidad de aplicación (+).

   
3. Introduzca un nombre y haga clic en Añadir.
4. Copie el Secreto de aplicación y la Clave de aplicación, y péguelos en un lugar seguro. Alternativamente, puede descargarlos como fichero PDF. Serán necesarios más adelante durante la instalación de Devolutions Cloud Services.

   

Editar permisos para identidades de aplicación

1. En Devolutions Cloud, haga clic en Administración – Permisos del sistema.
2. Haga clic en el icono Editar (+).
3. En la pestaña Sistema, otorgue los permisos Gestionar tareas de acceso privilegiado, Gestionar proveedores de acceso privilegiado, Gestionar configuración del sistema y Gestionar informes programados a la identidad de aplicación creada en el paso 1. Haga clic en Actualizar.

   Debe conceder permisos sobre la bóveda a nivel de sistema o a nivel de bóveda PAM individual.

Para todas las bóvedas del sistema

1. En Devolutions Cloud, vaya a Administración – Configuración y seguridad – Permisos del sistema.
2. Haga clic en el botón Editar.
3. Seleccione Bóvedas y elija su Usuario de aplicación en el menú desplegable de la sección Colaborador.
4. Haga clic en Actualizar para cerrar la ventana.

Para una bóveda PAM específica

1. En Devolutions Cloud, vaya a Administración – Gestión – Bóvedas
2. Haga clic en el botón Añadir (+).
3. Seleccione Bóveda PAM en el menú para crear su bóveda PAM.

   
4. Vaya al menú Seguridad y seleccione la pestaña Editar.
5. Elija su Usuario de aplicación en el menú desplegable de la sección Colaborador.

   
6. Haga clic en Añadir para cerrar la ventana.

Instalación de Devolutions Cloud Services

1. Descargue Devolutions Cloud Services y ejecute el instalador.
2. Después de leer y aceptar el Acuerdo de licencia de usuario final, marque PAM en la lista de funciones de Instalación personalizada.
3. Introduzca la URL de su Host, así como el Secreto de aplicación y la Clave de aplicación que guardó al final del paso 1. A continuación, puede probar su conexión para ver si todo funciona correctamente. Haga clic en Finalizar.

Crear un servicio de aplicación

Para crear un servicio de aplicación, vaya a Administración y, a continuación, seleccione Servicios de aplicación en Configuración y seguridad.

Haga clic en el botón Añadir (+) y seleccione Servicio PAM. Se necesita cierta información, como un nombre de Servicio de aplicación, una Descripción y la Identidad de aplicación.

Consultar los registros de Devolutions Cloud Services

Los registros de Devolutions Cloud Services están disponibles en el Visor de eventos de Windows. El servicio debería poder conectarse al proveedor creado. El proveedor debe añadirse en Devolutions Cloud.

También es posible ver Devolutions Cloud Services como un servicio en la ventana Servicios de Windows, que muestra el estado actual y donde se puede iniciar o detener.

Véase también

• Servicios de aplicación
• Gestionar identidades de aplicación
• Implementar rápidamente AD PAM en su entorno