Abilitare l'elevazione e il provisioning just-in-time

Dopo aver distribuito AD PAM nel suo ambiente, può abilitare l'elevazione e il provisioning Just-in-Time per concedere accessi privilegiati temporanei su richiesta.

Elevazione Just-in-Time

1. Aggiunga l'autorizzazione per creare gruppi di utenti all'account del suo provider di dominio PAM in AD.
2. Identifichi i gruppi di utenti in AD che desidera rendere disponibili per l'elevazione Just-in-Time.
3. Di nuovo in Devolutions Server o Devolutions Cloud, vada su Amministrazione – Accesso privilegiato – Provider e clicchi su Modifica sul suo provider PAM.
4. Selezioni la sezione Elevazione dei privilegi JIT nel menu a sinistra.
5. Selezioni il gruppo di utenti identificato in precedenza.
6. Se desidera limitare l'accesso JIT ad account specifici, clicchi su Abilita set di privilegi.
7. Aggiunga un prefisso al nome del gruppo, ad esempio DVLS-JIT-.
8. Selezioni una posizione in cui creare i gruppi temporanei.
9. Se dispone di più DC, configuri una Latenza di replica per assicurarsi che il JIT abbia il tempo di replicarsi tra tutti i DC. Clicchi su Salva.

Provisioning Just-in-Time

1. Apra la console Utenti e computer di Active Directory (ADUC), clicchi con il pulsante destro del mouse sull'unità organizzativa (OU) che contiene il suo account PAM e selezioni Delega controllo....
2. Segua la procedura guidata e si assicuri di selezionare l'autorizzazione Crea, elimina e gestisci account utente durante la fase di delega delle attività.

   Per motivi di privilegi minimi, può Creare un'attività personalizzata da delegare per aggiungere solo le autorizzazioni minime necessarie a creare utenti in AD.
3. Di nuovo in Devolutions Server o Devolutions Cloud, vada su Amministrazione – Accesso privilegiato – Provider e clicchi su Modifica sul suo provider PAM.
4. Apra la scheda Elevazione dei privilegi JIT e selezioni il gruppo di utenti identificato in precedenza.
5. Scelga una posizione in cui creare gli utenti temporanei.
6. Se dispone di più controller di dominio (DC), configuri la Latenza di replica per dare alle modifiche JIT il tempo sufficiente per replicarsi tra tutti i DC, quindi clicchi su Salva.
7. Nella sua cassaforte PAM, aggiunga un nuovo utente di dominio.
8. Inserisca il nome utente per l'account.
9. Selezioni la casella di controllo Account Just-In-Time (JIT) e clicchi su Salva.