Creare e applicare una nuova configurazione

I passaggi seguenti spiegano come configurare la funzionalità Propagazione delle password. Ciò può essere fatto creando un modello (veda la sezione successiva) oppure utilizzando un modello Devolutions.

Questo metodo copre tutti i provider di account PAM.

Creazione di una nuova configurazione

1. Vada su Amministrazione – Moduli – Accesso privilegiato – Propagazione delle password.

   
2. Clicchi su Aggiungi.

   
3. Selezioni il modello desiderato e clicchi su Seleziona.

   
4. Nella scheda Generale, assegni un nome a questa configurazione.
5. Nella scheda Proprietà di propagazione delle password, inserisca le informazioni della macchina remota.
6. Nella scheda Mappatura delle proprietà, clicchi su Configura una voce PAM per selezionare un tipo di account privilegiato.

   
7. Clicchi su Continua.
8. Selezioni i campi dell'account (o del provider) da associare alle variabili e clicchi su Salva.
9. Clicchi su Salva per salvare questa nuova configurazione e chiudere la finestra.

   

Applicazione della configurazione

1. Vada nella scheda Accesso privilegiato, selezioni un tipo di account precedentemente configurato con Propagazione delle password e clicchi sul pulsante Modifica.

   
2. Vada nella scheda Propagazione delle password e clicchi sul pulsante +.

   
3. Selezioni la configurazione da collegare a quell'account e clicchi su Conferma.

È possibile selezionare più configurazioni.

4. Clicchi su OK per salvare le modifiche e chiudere la finestra.

Per verificare se il collegamento è riuscito, clicchi su Altro e poi su Reimposta password. Se funziona correttamente, il file appena creato apparirà sulla macchina remota. In caso contrario, si consiglia di controllare i log dell'account.

Propagazione delle password specifica per Active Directory

WinRM deve essere configurato correttamente come descritto nell'articolo WinRM and Trusted Hosts List.

Questa funzionalità di Propagazione delle password è disponibile solo per gli account di dominio.

La sezione seguente descrive le proprietà della funzionalità di Propagazione delle password di Active Directory all'interno della soluzione Privileged Access Management.

Proprietà

OPZIONE	DESCRIZIONE
Computer	Ereditato: eredita l'elenco dei computer dalla cartella principale. Personalizzato: imposta un elenco personalizzato di computer. Personalizzato + Ereditato: eredita l'elenco dei computer dalla cartella principale e imposta un elenco personalizzato di computer.
Nome del computer	Nome di ciascun computer su cui avverrà la propagazione delle password.
Sfoglia i contenitori del dominio	Sfogli il dominio per selezionare i computer.