Autorizzazioni PAM

A partire da Devolutions Server v.2024.3, le impostazioni di gestione della cassaforte PAM rispecchiano praticamente quelle della Gestione delle casseforti regolare, con alcune eccezioni degne di nota:

• I set di autorizzazioni predefiniti sono diversi (veda l'immagine sotto).
• Le sezioni My account settings e Security settings non sono disponibili in PAM vault management.
• In Default permissions, la scheda More è sostituita da una scheda PAM, che elenca impostazioni e opzioni esclusive di PAM (veda la tabella sotto).

Noti che i set di autorizzazioni PAM non sono applicabili alle casseforti non PAM, e viceversa.

Autorizzazioni specifiche per cartella PAM

Le autorizzazioni possono essere impostate anche per singole cartelle PAM andando in Properties – Security – Permissions.

Impostazioni esclusive di PAM

Reset password	Consente a tutti gli utenti (o ad alcuni specifici se viene scelto Custom) di reimpostare le password delle voci PAM in conformità con il loro Password template mode.
Approve checkout request	Consente a tutti gli utenti (o ad alcuni specifici se viene scelto Custom) di approvare le richieste di check-out sulle voci PAM.
Force checkin	Consente a tutti gli utenti (o ad alcuni specifici se viene scelto Custom) di forzare altri utenti a effettuare il check-in delle voci PAM.
Checkout	Consente a tutti gli utenti (o ad alcuni specifici se viene scelto Custom) di effettuare il check-out delle voci PAM.
Read logs	Consente a tutti gli utenti (o ad alcuni specifici se viene scelto Custom) di leggere i log delle voci PAM.

Set di autorizzazioni predefiniti PAM

Ecco una tabella che riassume ogni set di autorizzazioni predefinito in PAM vault management:

Veda anche

• Devolutions Academy - Simplifying Privileged Access Management with Devolutions PAM