Installare Devolutions Cloud Services per abilitare l'integrazione di PAM e della crittografia

Il programma di installazione di Devolutions Cloud Services facilita l'installazione e la configurazione di diverse funzionalità come il modulo di gestione degli accessi privilegiati, il Servizio di crittografia (funzionalità con SSO abilitato) e il servizio di reportistica di Devolutions Cloud. Il servizio installato stabilirà la comunicazione tra il suo Devolutions Cloud e le sue risorse interne.

È possibile eseguire simultaneamente più istanze di Devolutions Cloud Services per una maggiore disponibilità. Devolutions Cloud utilizzerà semplicemente quella eseguita per prima e lascerà le altre in standby. Se una dovesse fallire, Devolutions Cloud utilizzerà automaticamente il servizio successivo in coda.

Durante l'installazione è possibile attribuire un Nome descrittivo a ciascun servizio per aiutare a differenziarli.

Creare un'identità applicativa

1. In Devolutions Cloud, clicchi su Amministrazione – Identità applicative.
2. Selezioni Aggiungi identità applicativa (+).

   
3. Inserisca un nome e clicchi su Aggiungi.
4. Copi l'Application secret e l'Application key e li incolli in un luogo sicuro. In alternativa, può scaricarli come file PDF. Saranno necessari più avanti durante l'installazione di Devolutions Cloud Services.

   

Modificare le autorizzazioni per le identità applicative

1. In Devolutions Cloud, clicchi su Amministrazione – Autorizzazioni di sistema.
2. Clicchi sull'icona Modifica (+).
3. Nella scheda Sistema, assegni le autorizzazioni Gestisci attività di accesso privilegiato, Gestisci provider di accesso privilegiato, Gestisci configurazione di sistema e Gestisci report pianificati all'identità applicativa creata durante il passaggio 1. Clicchi su Aggiorna.

   È necessario concedere l'autorizzazione sulla cassaforte a livello di sistema oppure a livello di singola cassaforte PAM.

Per tutte le casseforti di sistema

1. In Devolutions Cloud, vada su Amministrazione – Configurazione e sicurezza – Autorizzazioni di sistema.
2. Clicchi sul pulsante Modifica.
3. Selezioni Casseforti e scelga il suo Utente applicativo nel menu a discesa nella sezione Contributore.
4. Clicchi su Aggiorna per chiudere la finestra.

Per una cassaforte PAM specifica

1. In Devolutions Cloud, vada su Amministrazione – Gestione – Casseforti
2. Clicchi sul pulsante Aggiungi (+).
3. Selezioni Cassaforte PAM nel menu per creare la sua cassaforte PAM.

   
4. Vada al menu Sicurezza e selezioni la scheda Modifica.
5. Scelga il suo Utente applicativo nel menu a discesa nella sezione Contributore.

   
6. Clicchi su Aggiungi per chiudere la finestra.

Installazione di Devolutions Cloud Services

1. Scarica Devolutions Cloud Services e avvii il programma di installazione.
2. Dopo aver letto e accettato il Contratto di licenza con l'utente finale, selezioni PAM dall'elenco delle funzionalità di Installazione personalizzata.
3. Inserisca l'URL dell'Host, nonché l'Application secret e l'Application key salvati alla fine del passaggio 1. Può quindi testare la connessione per verificare che tutto funzioni correttamente. Clicchi su Fine.

Creare un servizio applicativo

Per creare un servizio applicativo, vada su Amministrazione, quindi selezioni Servizi applicativi in Configurazione e sicurezza.

Clicchi sul pulsante Aggiungi (+) e selezioni Servizio PAM. Sono necessarie alcune informazioni, come il nome del servizio applicativo, una Descrizione e l'Identità applicativa.

Controllare i log di Devolutions Cloud Services

I log di Devolutions Cloud Services sono disponibili nel Visualizzatore eventi di Windows. Il servizio dovrebbe essere in grado di connettersi al provider creato. Il provider deve essere aggiunto in Devolutions Cloud.

È anche possibile vedere i Devolutions Cloud Services come servizio nella finestra Servizi di Windows, che mostra lo stato attuale e da cui è possibile avviarlo o arrestarlo.

Vedere anche

• Servizi applicativi
• Gestire le identità applicative
• Distribuire rapidamente AD PAM nel suo ambiente