Enterprise-Sicherheit

PowerShell Universal bietet Enterprise-Sicherheitsfunktionen, um die Integration mit bestehenden Authentifizierungs- und Autorisierungsmethoden zu ermöglichen. Es umfasst außerdem feingranulare Berechtigungen, die den Zugriff auf die Admin-Konsole für bestimmte Funktionen einschränken können.

Enterprise-Sicherheit erfordert eine Server- oder Enterprise-Lizenz.

Mehrere Challenge-Schemata

Wenn mehrere Challenge-Schemata konfiguriert sind (z. B. SAML2 und Windows), wählt PowerShell Universal das erste Schema aus, das in authentication.ps1 definiert ist. Beim Zugriff auf eine geschützte Ressource, wie eine App oder die Admin-Konsole, wird das Schema mit der höchsten Priorität verwendet.

Das folgende Beispiel verwendet beim Zugriff auf geschützte Ressourcen standardmäßig die Windows-Authentifizierung. Wenn Sie sich mit OpenID Connect anmelden möchten, müssen Sie die Anmeldeseite aufrufen und auf die Schaltfläche „Login with OpenID Connect“ klicken.

Set-PSUAuthenticationMethod -Type 'Windows'
Set-PSUAuthenticationMethod -Type 'OpenIDConnect'