Lokale PEDM-Rechteerhöhung konfigurieren

Dieser Artikel erklärt, wie Sie die lokale Rechteerhebung für Privilege Elevation and Delegation Management (PEDM) mit Remote Desktop Manager und Devolutions Agent konfigurieren.

Agent PEDM ermöglicht es einem regulären lokalen Benutzer, lokale Administratorrechte temporär von der Remote Desktop Manager-Arbeitsstation aus zu erheben, ohne diesem Benutzer ein permanentes lokales Administratorkonto für die normale Anmeldung zu geben.

In diesem Artikel bezieht sich Agent PEDM auf die PEDM-Funktionalität, die von Devolutions Agent bereitgestellt und über Remote Desktop Manager verfügbar gemacht wird. Sie sollte nicht mit den umfassenderen PAM-Workflows verwechselt werden, die über Devolutions Server konfiguriert werden.

Dieser Workflow ist für die Erhebung lokaler Administratorrechte auf der Arbeitsstation vorgesehen, auf der Remote Desktop Manager und Devolutions Agent installiert sind.

Devolutions Agent zusammen mit den PEDM-Komponenten installieren

1. Prüfen Sie in Remote Desktop Manager die Versionsnummer in der unteren rechten Ecke.
2. Laden Sie dann die passende Version (Major und Minor) von Devolutions Agent herunter.

Kontaktieren Sie unser Support-Team, wenn Sie eine Devolutions Agent-Version benötigen, die zu einer älteren Version von Remote Desktop Manager passt.

1. Starten Sie den Devolutions-Installationsassistenten und stellen Sie sicher, dass Sie die PEDM-Komponente installieren. Das PEDM-Kontrollkästchen ist standardmäßig nicht angehakt, und die Devolutions Agent-Optionen erscheinen nicht in Remote Desktop Manager, wenn dies nicht erfolgt.

Ein Agent PEDM-Profil erstellen und zuweisen

Das Agent PEDM-Profil muss von Remote Desktop Manager aus erstellt werden, während dieser als Administrator ausgeführt wird.

1. Schließen Sie Remote Desktop Manager, falls er bereits geöffnet ist, und starten Sie ihn dann mit „Als Administrator ausführen“ erneut.
2. Öffnen Sie in Remote Desktop Manager im Tab Werkzeuge den PEDM-Profilmanager.
3. Wählen Sie Hinzufügen, um ein neues Profil zu erstellen, und geben Sie einen Namen dafür ein.
4. Konfigurieren Sie die Profileinstellungen nach Bedarf.
5. Weisen Sie das Profil dem vorgesehenen lokalen Benutzer zu.
6. Speichern Sie das Profil und schließen Sie Remote Desktop Manager.

Nachdem das Profil erstellt und zugewiesen wurde, kann der reguläre Benutzer Remote Desktop Manager normal starten und das zugewiesene Profil auswählen, wenn eine lokale Rechteerhebung erforderlich ist.

Ein Agent PEDM-Profil auswählen

Nachdem ein Agent PEDM-Profil erstellt und zugewiesen wurde, kann der reguläre Benutzer Remote Desktop Manager normal starten.

1. Starten Sie Remote Desktop Manager normal.
2. Wählen Sie in Remote Desktop Manager im Tab Werkzeuge die Option Profil auswählen.
3. Wählen Sie das zugewiesene Agent PEDM-Profil.
4. Führen Sie die erforderliche lokale Administratoraktion aus, während das Profil aktiv ist.