Creare un provider PAM personalizzato da un modello

Crei un provider PAM personalizzato da un modello seguendo i passaggi indicati di seguito.

1. Per creare il provider, per prima cosa vada su Amministrazione – Accesso privilegiato in Devolutions Server e selezioni Provider.

   
2. Clicchi sul segno + per aggiungere un provider.

   
3. Selezioni Personalizzato e poi scelga il suo modello. Qui è visualizzato un modello di provider esistente denominato Windows Local Accounts.

   
4. Definisca un nome e fornisca i valori per tutte le proprietà del provider.

   

   I provider PAM personalizzati sono progettati per la connessione a un singolo endpoint del provider di identità. In generale, si consiglia di creare un provider PAM personalizzato per ogni provider di identità.

   Dopo aver fornito i valori per tutte le proprietà del provider, è possibile aggiungere una cassaforte PAM per il provider oppure aggiungere una configurazione di rilevamento degli account. Per impostazione predefinita, è selezionato Aggiungi cassaforte PAM. Consulti configurazione di rilevamento degli account per informazioni su come aggiungere una configurazione di rilevamento degli account.

In questa pagina è anche possibile specificare una credenziale con cui eseguire tutte le azioni oppure designare un host Windows specifico per l'esecuzione delle azioni.

Per impostazione predefinita, un provider PAM personalizzato esegue tutte le azioni su Devolutions Server con l'account utente NETWORK SERVICE. Se vengono specificati un nome utente e una password in Esegui come, i provider PAM personalizzati tenteranno prima di autenticarsi a Devolutions Server con tale account utente ed eseguiranno tutti gli script delle azioni con quell'account. Se viene specificato un Nome host, il provider PAM personalizzato presuppone un host Windows remoto e tenterà di eseguire tutti gli script delle azioni localmente su tale host tramite PowerShell remoting.

Infine, in Impostazioni, è possibile fornire un criterio password personalizzato, se necessario. Tutti i criteri password personalizzati disponibili si trovano in Amministrazione – Criteri password. Quando viene eseguita l'azione di rotazione della password, verrà utilizzato il criterio password qui definito per generare una nuova password.

Vedere anche

• Devolutions Academy - Configurazione di un provider PAM personalizzato