Ejecutar scripts de PowerShell de proveedores PAM personalizados con contexto de ejecución

La opción Ejecutar como le permite ejecutar scripts de proveedores PAM personalizados en distintos contextos y ejecuta el programador para ello. Esto puede hacerse en una máquina local o remota, lo que resulta útil para averiguar qué intenta lograr el script, si está completando determinadas acciones o accediendo a determinados ficheros.

Devolutions Server ya incluye plantillas de scripts personalizados de Azure Key Vault y Windows Accounts.

Ejecutar como script de PowerShell en varios contextos

1. En Devolutions Server, vaya a Administración – Acceso privilegiado – Proveedores.
2. Haga clic en Añadir.
3. Haga clic en la pestaña Personalizado.
4. Seleccione un proveedor PAM y luego haga clic en Continuar.
5. Haga clic en la pestaña Ejecutar como.

   
6. En la lista desplegable Credencial, seleccione una de estas opciones:

   • Predeterminado: ejecuta el script con la configuración actual del programador.
   • Personalizado: ejecuta el script con un Nombre de usuario, una Contraseña y un Nombre de host especificados.

   Se recomienda elegir o crear un usuario con menos permisos para probar un script.
7. Haga clic en Guardar para cerrar esta ventana y guardar los cambios.

Comprobar los hosts de confianza

Si Ejecutar como no apunta a un host de confianza, la configuración no funcionará.

Esta es la línea de comandos para obtener los hosts de confianza: Get-Item "WSMan:localhost\Client\TrustedHosts"

Esta es la línea de comandos para actualizar los hosts de confianza de la máquina local con un valor determinado: Set-Item 'WSMan:localhost\Client\TrustedHosts' -Value '*' -Force

Asegúrese de reemplazar el * en el comando anterior. Si se deja tal cual, el * actúa como comodín, lo que haría que todos los hosts remotos pasaran a ser de confianza.

Consulte el tema sobre los hosts de confianza para obtener más información.