Casseforti PAM

Le casseforti PAM sono una delle funzionalità principali del modulo di gestione degli accessi privilegiati di Devolutions Cloud. Sono casseforti sicure che permettono agli amministratori di gestire i loro diversi account privilegiati.

Creazione di una cassaforte PAM

Creare una cassaforte PAM tramite l'interfaccia web di Devolutions Cloud non è molto diverso dal creare una cassaforte normale. In Amministrazione – Casseforti, clicchi su Aggiungi (+), poi su Aggiungi cassaforte PAM.

Configurazione della cassaforte PAM

Una volta fatto questo, dovrebbe apparire la finestra di configurazione per una nuova cassaforte PAM.

Inizi inserendo un Nome per la cassaforte PAM (obbligatorio) e una Descrizione (facoltativa). Poi, imposti la sua visibilità:

• Predefinita: Fa riferimento alla visibilità delle casseforti a livello di sistema impostata in Amministrazione – Configurazione e sicurezza – Impostazioni di sistema – Cassaforte.
• Privata: Una cassaforte PAM privata non è visibile agli utenti che non hanno accesso ad essa. Pertanto, non è possibile effettuare richieste di accesso alla cassaforte. È accessibile solo su invito.
• Pubblica: Una cassaforte pubblica è visibile a tutti gli utenti dello spazio di lavoro, anche a quelli che non hanno accesso ad essa. Un utente può richiedere l'accesso alla cassaforte pubblica.

Per maggiori informazioni sull'accesso e sulla visibilità delle casseforti, visiti Accesso alle casseforti in Devolutions Cloud.

Poi, imposti la politica di check-out PAM della cassaforte:

E la sua politica di rotazione delle password PAM:

Nelle Impostazioni password, scelga se utilizzare la politica delle password del provider o selezionarne una personalizzata.

Quando utilizza una politica personalizzata, si assicuri che rispetti le politiche delle password del provider.

Cliccando su Aggiungi, la nuova cassaforte PAM verrà creata. Potrà poi essere trovata in Amministrazione – Casseforti. Il numero di casseforti PAM è visualizzato anche in alto.

Tutte le casseforti sono accessibili tramite il selettore di casseforti nel riquadro di navigazione.

Il passo successivo è aggiungere account privilegiati alla nuova cassaforte PAM. Visiti Account privilegiati per maggiori informazioni.