Gestion de l'élévation et de la délégation des privilèges

La gestion de l'élévation et de la délégation des privilèges (PEDM) garantit que les utilisateurs et les applications fonctionnent uniquement avec les autorisations minimales nécessaires. Plutôt que d'accorder des droits d'administrateur généraux, le PEDM ajuste dynamiquement les privilèges en fonction de facteurs contextuels, tels que le comportement de l'application ou le risque de vulnérabilité au moment de l'exécution.

Dans les solutions Devolutions, le PEDM est mis en œuvre à l'aide de Remote Desktop Manager Agent via Remote Desktop Manager. Cette configuration permet l'élévation des applications avec des droits d'administrateur uniquement lorsque cela est nécessaire, sans exposer les informations d'identification complètes à l'utilisateur final. Combiné à l'injection d'informations d'identification et au contrôle d'accès basé sur les rôles, il applique le principe du moindre privilège tout en maintenant la productivité.

En mettant en œuvre le PEDM, les équipes informatiques peuvent renforcer leur posture de sécurité, réduire les menaces internes et répondre aux exigences de conformité, sans pour autant perturber les flux de travail. Il s'agit d'un élément fondamental des architectures de confiance zéro et des cadres modernes de gestion des accès privilégiés.

Alias de la gestion de l'élévation et de la délégation des privilèges

• PEDM
• Controlled privilege elevation and delegation management (CPEDM)
• Endpoint privilege management (EPM)

Rubriques connexes

• Permissions/RBAC/Roles
• Password rotation
• External PAM integrations
• Least privilege