Bóvedas de PAM

Las bóvedas PAM son una de las funciones clave del módulo de gestión de accesos privilegiados de Devolutions Cloud. Son bóvedas seguras que permiten a los administradores gestionar sus distintas cuentas privilegiadas.

Creación de una bóveda PAM

Crear una bóveda PAM a través de la interfaz web de Devolutions Cloud no es muy diferente de crear una bóveda normal. En Administración – Bóvedas, haga clic en Añadir (+) y, a continuación, en Añadir bóveda PAM, como se muestra en la imagen siguiente.

Configuración de la bóveda PAM

Una vez hecho esto, debería aparecer la ventana de configuración de una nueva bóveda PAM.

Empiece introduciendo un Nombre para la bóveda PAM (obligatorio) y una Descripción (opcional). A continuación, establezca su visibilidad:

• Predeterminada: Se refiere a la visibilidad de bóveda a nivel de sistema establecida en Administración – Configuración y seguridad – Configuración del sistema – Bóveda.
• Privada: Una bóveda PAM privada no es visible para los usuarios que no tienen acceso a ella. Por lo tanto, no se pueden realizar solicitudes de acceso a la bóveda. Solo se puede acceder a ella por invitación.
• Pública: Una bóveda pública es visible para todos los usuarios del espacio de trabajo, incluso para aquellos que no tienen acceso a ella. Un usuario puede solicitar acceso a la bóveda pública.

Para obtener más información sobre el acceso y la visibilidad de las bóvedas, consulte Acceso a bóvedas en Devolutions Cloud.

A continuación, establezca la política de retirada PAM de la bóveda:

Y su política de rotación de contraseñas PAM:

En la Configuración de contraseñas, elija si desea utilizar la política de contraseñas del proveedor o seleccionar una personalizada.

Cuando utilice una política personalizada, asegúrese de que cumple las políticas de contraseñas del proveedor.

Al hacer clic en Añadir, se creará la nueva bóveda PAM. Después se podrá encontrar en Administración – Bóvedas. El número de bóvedas PAM también se muestra en la parte superior.

Se puede acceder a todas las bóvedas mediante el selector de bóvedas del panel de navegación.

El siguiente paso es añadir cuentas privilegiadas a la nueva bóveda PAM. Consulte Cuentas privilegiadas para obtener más información.