Exécuter les scripts PowerShell des fournisseurs PAM personnalisés avec un contexte d'exécution

L'option Exécuter en tant que vous permet d'exécuter des scripts de fournisseur PAM personnalisé dans différents contextes et fait appel au planificateur pour ce faire. Cela peut être fait sur une machine locale ou distante, ce qui est utile pour découvrir ce que le script tente d'accomplir, s'il complète certaines actions ou accède à certains fichiers.

Devolutions Server inclut déjà des modèles de scripts personnalisés Azure Key Vault et Windows Accounts.

Exécuter un script PowerShell en tant que dans divers contextes

1. Dans Devolutions Server, allez dans Administration – Accès privilégié – Fournisseurs.

2. Cliquez sur Ajouter.

3. Cliquez sur l'onglet Personnalisé.

4. Sélectionnez un fournisseur PAM puis cliquez sur Continuer.

5. Cliquez sur l'onglet Exécuter en tant que.

6. Dans la liste déroulante Identifiant, sélectionnez soit;

   • Par défaut : Exécute le script avec la configuration actuelle du planificateur.

   • Personnalisé : Exécute le script avec un Nom d'utilisateur, un Mot de passe et un Nom d'hôte précis.

   Il est conseillé de choisir ou de créer un utilisateur ayant moins de permissions pour tester un script.

7. Cliquez sur Enregistrer pour fermer cette fenêtre et enregistrer les modifications.

Vérifier les hôtes de confiance

Si Exécuter en tant que ne pointe pas vers un hôte de confiance, la configuration ne fonctionnera pas.

Voici la ligne de commande pour récupérer les hôtes de confiance : Get-Item "WSMan:localhost\Client\TrustedHosts"

Voici la ligne de commande pour mettre à jour les hôtes de confiance de la machine locale avec une certaine valeur : Set-Item 'WSMan:localhost\Client\TrustedHosts' -Value '*' -Force

Assurez-vous de remplacer le * dans la commande ci-dessus. S'il est laissé tel quel, le * agit comme un caractère générique, ce qui ferait que chaque hôte distant deviendrait de confiance.

Lisez la rubrique sur les hôtes de confiance pour plus d'information.