Creare un provider PAM Entra ID (Devolutions Server)

La guida seguente fornisce i passaggi per creare un provider PAM utente Entra ID per Devolutions Server.

Nel Portale di Azure

1. In una pagina del browser, apra il Portale di Microsoft Azure e acceda al suo account.
2. Selezioni Microsoft Entra ID nella sezione Servizi Azure. Se non lo vede, faccia clic su Altri servizi per visualizzare gli altri servizi.

1. In Registrazioni app, faccia clic su Nuova registrazione.

1. Imposti il Nome della sua applicazione.
2. Al termine, faccia clic su Registra in basso.

In Devolutions Server

1. Si connetta al suo Devolutions Server.
2. Vada su Amministrazione – Accesso privilegiato – Provider, poi faccia clic su Aggiungi.

1. Selezioni Utente Entra ID come nuovo provider PAM, poi faccia clic su Continua.

1. Nella finestra Provider, inserisca un Nome (obbligatorio) e una Descrizione (facoltativa) per il nuovo provider PAM utente Entra ID. Se necessario, selezioni un Modello di password nell'elenco a discesa.

Nel Portale di Azure

1. Nella Panoramica della nuova registrazione dell'app, copi l'ID directory (tenant).

In Devolutions Server

1. Incolli l'ID copiato nel passaggio precedente nel campo ID tenant.

Nel Portale di Azure

1. Sempre nella Panoramica della nuova registrazione dell'app, copi l'ID applicazione (client).

In Devolutions Server

1. Incolli l'ID copiato nel passaggio precedente nel campo ID client.

Nel Portale di Azure

1. In Certificati e segreti, faccia clic su Segreti client, poi su Nuovo segreto client.

1. Nella finestra Aggiungi un segreto client, inserisca una Descrizione e selezioni una data di scadenza per questo segreto client, in base alle sue migliori pratiche di sicurezza interne.

1. Faccia clic su Aggiungi.
2. Copi il Valore di questo nuovo segreto client facendo clic sull'icona Copia negli appunti accanto ad esso.

In Devolutions Server

1. Incolli il valore copiato nel passaggio precedente nel campo Chiave segreta.

1. Testi la connessione per verificare che funzioni, poi faccia clic su Salva. Verrà visualizzata la finestra Configurazione del rilevamento degli account: la lasci aperta perché verrà compilata in un passaggio successivo.

Nel Portale di Azure

L'assegnazione delle autorizzazioni API descritta nei passaggi da 20 a 26 è utile solo se desidera eseguire il rilevamento (scansione) degli account Azure. Se non è questo il caso, per evitare di assegnare autorizzazioni non necessarie all'applicazione, passi al passaggio 27.

1. In Autorizzazioni API, faccia clic su Aggiungi un'autorizzazione.

1. Nella finestra Richiedi autorizzazioni API, selezioni Microsoft Graph.

1. Faccia clic su Autorizzazioni applicazione, poi selezioni le caselle accanto alle seguenti autorizzazioni API Microsoft Graph per sceglierle:

   • Group.Read.All
   • RoleManagement.Readwrite.Directory
   • User.Read.All
   • User-PasswordProfile.ReadWrite.All

   

   Utilizzi la barra dei filtri sopra l'elenco delle autorizzazioni per trovare quelle che sta cercando.
2. Una volta selezionate tutte le autorizzazioni sopra indicate, faccia clic su Aggiungi autorizzazioni in basso.
3. L'elenco delle autorizzazioni verrà aggiornato per includere quelle appena selezionate. Rimuova le altre autorizzazioni non necessarie utilizzando il pulsante con i puntini di sospensione accanto ad esse.

1. Le autorizzazioni richiedono il consenso dell'amministratore. Faccia clic sul pulsante Concedi consenso amministratore per < La sua organizzazione >, poi faccia clic su Sì per confermare.

1. Per confermare che il consenso dell'amministratore è stato concesso, verifichi lo Stato delle sue autorizzazioni.

1. Per concedere all'applicazione la possibilità di ruotare le password, esca dalle Registrazioni app per tornare a Entra ID, poi selezioni Ruoli e amministratori nel menu a sinistra.
2. In Tutti i ruoli, faccia clic sul ruolo Amministratore helpdesk. Se gli account gestiti dal modulo PAM sono membri di ruoli o gruppi di amministratore – o se viene utilizzato Privileged Identity Management (PIM) –, l'applicazione necessita del ruolo Amministratore autenticazione privilegiata.

1. In Assegnazioni, faccia clic sul pulsante Aggiungi assegnazioni.

1. Filtri l'elenco per trovare l'applicazione Azure creata in precedenza, la selezioni, poi faccia clic su Aggiungi.

La nuova assegnazione dovrebbe ora essere visualizzata in Assegnazioni.

In Devolutions Server

1. Gli ultimi passaggi sono dedicati alla configurazione di una scansione per questo provider. Nella finestra Configurazione del rilevamento degli account visualizzata quando ha salvato la configurazione del provider al passaggio 19, in Generale, inserisca un Nome per questa configurazione.

1. In Configurazione, selezioni Gruppi o Ruoli nell'elenco a discesa Modalità di ricerca. È possibile filtrare la Modalità di ricerca per gruppi o ruoli Entra ID specifici facendo clic sul pulsante Modifica accanto all'elenco a discesa.

1. Faccia clic su OK al termine della configurazione.
2. In Devolutions Server, vada su Amministrazione – Accesso privilegiato – Configurazioni di rilevamento degli account. Se l'opzione Avvia scansione al salvataggio è stata lasciata abilitata durante la configurazione del rilevamento degli account, la scansione dovrebbe essere iniziata automaticamente. Durante il processo, la colonna Stato mostra un'icona a forma di clessidra accanto alla voce di scansione.

1. Al termine del processo, l'icona della clessidra diventa un segno di spunta verde. A quel punto, selezioni gli account e li importi negli account privilegiati come qualsiasi altro tipo di account privilegiato.

Vedere anche

• Devolutions Academy - Configurazione di un provider Active Directory
• Devolutions Academy - Configurazione di un provider Entra ID