Cuentas privilegiadas

El módulo de gestión de accesos privilegiados de Devolutions Cloud permite restablecer automáticamente las contraseñas de las cuentas privilegiadas una vez que el acceso ha caducado. También puede activar manualmente el restablecimiento de la contraseña a través del menú.

Las cuentas privilegiadas se añaden y se gestionan en la bóveda PAM. Las cuentas se pueden organizar en carpetas o guardarse directamente en la raíz.

Puede utilizar la función Check-out para solicitar acceso temporal a una entrada de cuenta privilegiada en una bóveda PAM. A continuación, el aprobador debe aprobar o denegar la solicitud. Para obtener más información sobre este proceso, consulte Solicitar acceso a una cuenta privilegiada o Aprobar el acceso a una cuenta privilegiada.

Crear una entrada de cuenta privilegiada

Los únicos tipos de entrada que se pueden añadir en su bóveda PAM (excepto las carpetas) son Usuarios de Entra ID y Proveedores gestionados.

Al crear su cuenta privilegiada, debe proporcionar cierta información. Consulte la tabla siguiente.

Información general

Opción	Descripción
Nombre	Nombre de la entrada de cuenta privilegiada.
Carpeta	Ubicación de la entrada dentro de la bóveda PAM. Déjelo vacío para crear la entrada en la raíz.

Información de conexión

Opción	Descripción
Proveedor	Nombre del proveedor PAM.
Nombre de usuario	Nombre de usuario de la cuenta privilegiada. El nombre de usuario debe coincidir con el nombre de usuario real utilizado en el proveedor.
Contraseña actual	Si conoce la contraseña, introdúzcala aquí. Si no, puede dejar este campo en blanco y restablecer la contraseña en la entrada después de su creación. Editar su contraseña en la ventana Editar credencial solo cambia su contraseña en la base de datos de Devolutions Cloud. La contraseña no se actualizará en el dominio. Si desea cambiar su contraseña en todas partes, haga clic en Restablecer contraseña en la entrada de credencial.

Configuración de contraseñas

Opción	Descripción
Modo de política de contraseñas	Seleccione el modo de política de contraseñas que desea utilizar entre: Heredado: hereda la política de contraseñas especificada en la carpeta principal. Personalizado: seleccione una política de contraseñas personalizada creada previamente. Del proveedor: utiliza la política de contraseñas del proveedor.

Verificar su configuración

Para asegurarse de que su configuración y la instalación de Devolutions Cloud Services funcionan correctamente, intente restablecer su contraseña después de haber creado la entrada. Para ello, seleccione la entrada en el panel de navegación. A continuación, haga clic en el botón de puntos suspensivos situado en la parte superior derecha y seleccione Restablecer contraseña.

En los registros de la entrada, puede ver las diferentes actividades desde la solicitud hasta el restablecimiento de la contraseña.

Para ver el estado del restablecimiento de la contraseña, vaya al informe Tareas en Informes – Acceso privilegiado – Tareas. Si ha funcionado, verá que el estado de la tarea está establecido en Completada.