Eseguire gli script PowerShell dei provider PAM personalizzati con contesto di esecuzione

L'opzione Run as consente di eseguire gli script dei provider PAM personalizzati in contesti diversi e avvia lo scheduler per farlo. Questa operazione può essere effettuata su una macchina locale o remota, risultando utile per scoprire cosa lo script sta cercando di ottenere, se sta completando determinate azioni o accedendo a determinati file.

Devolutions Server include già i modelli di script personalizzati per Azure Key Vault e Windows Accounts.

Eseguire (Run As) lo script PowerShell in vari contesti

1. In Devolutions Server, vada in Administration – Privileged Access – Providers.
2. Clicchi su Add.
3. Clicchi sulla scheda Custom.
4. Selezioni un provider PAM, poi clicchi su Continue.
5. Clicchi sulla scheda Run as.

   
6. Nell'elenco a discesa Credential, selezioni;

   • Default: esegue lo script con la configurazione corrente dello scheduler.
   • Custom: esegue lo script con Username, Password e Host name specificati.

   Si consiglia di scegliere o creare un utente con meno autorizzazioni per testare uno script.
7. Clicchi Save per chiudere questa finestra e salvare le modifiche.

Controllare gli host attendibili

Se Run as non punta a un host attendibile, la configurazione non funzionerà.

Ecco la riga di comando per recuperare gli host attendibili: Get-Item "WSMan:localhost\Client\TrustedHosts"

Ecco la riga di comando per aggiornare gli host attendibili della macchina locale con un determinato valore: Set-Item 'WSMan:localhost\Client\TrustedHosts' -Value '*' -Force

Si assicuri di sostituire * nel comando precedente. Se lasciato così com'è, * funge da carattere jolly, il che renderebbe attendibile ogni host remoto.

Legga l'argomento sugli host attendibili per maggiori informazioni.