Exécuter des scripts PowerShell de fournisseurs PAM personnalisés avec un contexte d'exécution

L'option Exécuter en tant que vous permet d'exécuter des scripts de fournisseurs PAM personnalisés dans différents contextes et lance le planificateur pour ce faire. Cela peut être effectué sur une machine locale ou distante, ce qui est utile pour déterminer ce que le script tente d'accomplir, qu'il s'agisse d'effectuer certaines actions ou d'accéder à certains fichiers.

Devolutions Server inclut déjà des modèles de scripts personnalisés pour Azure Key Vault et les comptes Windows.

Exécuter un script PowerShell dans différents contextes

1. Dans Devolutions Server, accédez à Administration – Accès privilégié – Fournisseurs.
2. Cliquez sur Ajouter.
3. Cliquez sur l'onglet Personnalisé.
4. Sélectionnez un fournisseur PAM, puis cliquez sur Continuer.
5. Cliquez sur l'onglet Exécuter en tant que.

   
6. Dans la liste déroulante Informations d'identification, sélectionnez l'une des options suivantes :

   • Par défaut : exécute le script avec la configuration actuelle du planificateur.
   • Personnalisé : exécute le script avec un Nom d'utilisateur, un Mot de passe et un Nom d'hôte spécifiés.

   Il est conseillé de choisir ou de créer un utilisateur avec moins de permissions pour tester un script.
7. Cliquez sur Enregistrer pour fermer cette fenêtre et sauvegarder les modifications.

Vérifier les hôtes de confiance

Si Exécuter en tant que ne pointe pas vers un hôte de confiance, la configuration ne fonctionnera pas.

Voici la ligne de commande pour récupérer les hôtes de confiance : Get-Item "WSMan:localhost\Client\TrustedHosts"

Voici la ligne de commande pour mettre à jour les hôtes de confiance de la machine locale avec une certaine valeur : Set-Item 'WSMan:localhost\Client\TrustedHosts' -Value '*' -Force

Assurez-vous de remplacer le * dans la commande ci-dessus. S'il est laissé tel quel, le * agit comme un caractère générique, ce qui ferait de chaque hôte distant un hôte de confiance.

Consultez la rubrique sur les hôtes de confiance pour plus d'informations.