Installer les services Devolutions Cloud pour activer l'intégration PAM et le chiffrement
Le programme d'installation de Devolutions Cloud Services facilite l'installation et la configuration de différentes fonctionnalités, telles que le module de gestion des accès privilégiés, le service de chiffrement (fonctionnalité SSO) et le service de rapports de Devolutions Cloud. Le service installé établit la communication entre votre Devolutions Cloud et vos ressources internes.
Plusieurs instances de Devolutions Cloud Services peuvent être exécutées simultanément pour une meilleure disponibilité. Devolutions Cloud utilisera simplement celle exécutée en premier et laissera les autres en attente. En cas de défaillance de l'une d'elles, Devolutions Cloud utilisera automatiquement le service suivant dans la file.
Un Nom convivial peut être attribué à chaque service lors de l'installation pour les différencier.
Créer une identité d'application
Dans Devolutions Cloud, cliquez sur Administration – Identités d'application.
Sélectionnez Ajouter une identité d'application (+).
Entrez un nom et cliquez sur Ajouter.
Copiez le Secret d'application et la Clé d'application, puis conservez-les dans un endroit sûr. Vous pouvez également les télécharger sous forme de fichier PDF. Ces informations seront nécessaires lors de l'installation de Devolutions Cloud Services.
Modifier les autorisations des identités d'application
Dans Devolutions Cloud, cliquez sur Administration – Autorisations système.
Cliquez sur l'icône Modifier (+).
Dans l'onglet Système, accordez les autorisations Gérer les tâches d'accès privilégié, Gérer les fournisseurs d'accès privilégié, Gérer la configuration système et Gérer les rapports planifiés à l'identité d'application créée à l'étape 1. Cliquez sur Mettre à jour.
Vous devez accorder l'autorisation sur le coffre, soit au niveau Système, soit au niveau Coffre PAM individuel.
Pour tous les coffres système
Dans Devolutions Cloud, accédez à Administration – Configuration et sécurité – Autorisations système.
Cliquez sur le bouton Modifier.
Sélectionnez Coffres et choisissez votre Utilisateur d'application dans le menu déroulant sous la section Contributeur.
Cliquez sur Mettre à jour pour fermer la fenêtre.
Pour un coffre PAM spécifique
Dans Devolutions Cloud, accédez à Administration – Gestion – Coffres
Cliquez sur le bouton Ajouter (+).
Sélectionnez Coffre PAM dans le menu pour créer votre coffre PAM.
Accédez au menu Sécurité et sélectionnez l'onglet Modifier.
Choisissez votre Utilisateur d'application dans le menu déroulant sous la section Contributeur.
Cliquez sur Ajouter pour fermer la fenêtre.
Installation de Devolutions Cloud Services
Téléchargez Devolutions Cloud Services et lancez le programme d'installation.
Après avoir lu et accepté le Contrat de licence utilisateur final, cochez PAM dans la liste de fonctionnalités de Configuration personnalisée.
Entrez l'URL de votre Hôte, ainsi que le Secret d'application et la Clé d'application enregistrés à la fin de l'étape 1. Vous pouvez ensuite tester votre connexion pour vérifier que tout fonctionne correctement. Cliquez sur Terminer.
Créer un service d'application
Pour créer un service d'application, accédez à Administration, puis sélectionnez Services d'application sous Configuration et sécurité.
Cliquez sur le bouton Ajouter (+) et sélectionnez Service PAM. Certaines informations sont requises, notamment un Nom de service d'application, une Description et l'Identité d'application.
Consulter les journaux de Devolutions Cloud Services
Les journaux de Devolutions Cloud Services sont disponibles dans l'Observateur d'événements Windows. Le service doit être en mesure de se connecter au fournisseur créé. Le fournisseur doit être ajouté dans Devolutions Cloud.
Il est également possible de voir les Devolutions Cloud Services en tant que service dans la fenêtre Services de Windows, qui affiche l'état actuel et permet de démarrer ou d'arrêter le service.
Voir aussi
Mis à jour
Ce contenu vous a-t-il été utile ?