Crear un proveedor PAM personalizado a partir de una plantilla

Cree un proveedor PAM personalizado a partir de una plantilla siguiendo los pasos que se indican a continuación.

1. Para crear el proveedor, primero vaya a Administración – Acceso privilegiado en Devolutions Server y seleccione Proveedores.

   
2. Haga clic en el signo + para añadir un proveedor.

   
3. Seleccione Personalizado y luego elija su plantilla. Aquí se muestra una plantilla de proveedor existente denominada Windows Local Accounts.

   
4. Defina un nombre y proporcione valores para todas las propiedades del proveedor.

   

   Los proveedores PAM personalizados están diseñados para conectarse a un único punto de conexión de proveedor de identidad. Por lo general, se recomienda crear un proveedor PAM personalizado por cada proveedor de identidad.

   Después de proporcionar valores para todas las propiedades del proveedor, existe la opción de añadir una bóveda PAM para el proveedor o de añadir una configuración de descubrimiento de cuentas. De forma predeterminada, se selecciona Añadir bóveda PAM. Consulte configuración de descubrimiento de cuentas para obtener información sobre cómo añadir una configuración de descubrimiento de cuentas.

En esta página también se puede especificar una credencial con la que ejecutar todas las acciones, o designar un host de Windows específico para ejecutar las acciones.

De forma predeterminada, un proveedor PAM personalizado ejecuta todas las acciones en Devolutions Server con la cuenta de usuario NETWORK SERVICE. Si se especifican un nombre de usuario y una contraseña en Ejecutar como, los proveedores PAM personalizados intentarán primero autenticarse en Devolutions Server con esa cuenta de usuario y ejecutar todos los scripts de acción con dicha cuenta. Si se especifica un Nombre de host, el proveedor PAM personalizado asume que se trata de un host remoto de Windows e intentará ejecutar todos los scripts de acción localmente en ese host mediante la comunicación remota de PowerShell.

Por último, en Configuración, se puede proporcionar una política de contraseñas personalizada, si es necesario. Todas las políticas de contraseñas personalizadas disponibles se encuentran en Administración – Políticas de contraseñas. Cuando se ejecute la acción de rotación de contraseñas, se utilizará la política de contraseñas definida aquí para generar una nueva contraseña.

Véase también

• Devolutions Academy - Configuración de un proveedor PAM personalizado