Proveedores PAM personalizados

Devolutions PAM ofrece una gran variedad de proveedores gestionados, pero no es viable admitir todos los proveedores de identidad. Aquí es donde los proveedores PAM personalizados (anteriormente proveedores AnyIdentity) resultan esenciales.

Los proveedores PAM personalizados son una extensión de los proveedores gestionados, diseñados para salvar la distancia entre los proveedores de identidad compatibles de forma nativa con el módulo Devolutions PAM a través de proveedores gestionados y los numerosos otros proveedores de identidad que pueden estar utilizando los clientes de Devolutions.

Un proveedor PAM personalizado puede admitir diversos proveedores de identidad que no son compatibles de forma nativa con Devolutions PAM, como:

• Proveedores de identidad basados en la nube: proveedores como Okta o Google Workspace, que gestionan el acceso a aplicaciones y servicios en la nube.
• Aplicaciones personalizadas: cualquier sistema interno que haya desarrollado su organización y que mantenga su propia base de datos de usuarios y sus propios mecanismos de autenticación.
• Sistemas heredados: aplicaciones o bases de datos más antiguas que pueden no integrarse fácilmente con las soluciones modernas de gestión de identidades.

Los proveedores PAM personalizados utilizan diversas acciones, escritas en PowerShell como scripts de acción, que se ejecutan bajo demanda o de forma programada mediante configuraciones de descubrimiento de cuentas. Estas acciones incluyen el descubrimiento de credenciales del proveedor de identidad, la detección de cambios en las credenciales y la rotación de contraseñas de las credenciales.

• Descubrimiento de cuentas: enumera las credenciales de un proveedor de identidad.
• Heartbeat: detecta si una credencial ha cambiado desde el último heartbeat.
• Rotación de contraseñas: cambia las contraseñas de las cuentas por una nueva contraseña segura

Si domina PowerShell, puede crear proveedores PAM personalizados o utilizar cualquiera de las plantillas predefinidas.

Véase también

• YouTube - Lista de reproducción de Devolutions PAM
• Devolutions Academy - Configuración de un proveedor PAM personalizado
• Blog de Devolutions:

  • Dentro del flujo de trabajo del proveedor PAM personalizado: descubrimiento de cuentas
  • Dentro del flujo de trabajo del proveedor PAM personalizado: heartbeat
  • Dentro del flujo de trabajo del proveedor PAM personalizado: rotación de contraseñas
  • Dentro del flujo de trabajo del proveedor PAM personalizado: propagación de contraseñas
  • Descifrando los proveedores PAM personalizados: gestión de identidades personalizable para la empresa moderna
  • Foco en el PAM remoto con proveedores PAM personalizados y Devolutions Gateway