Configurar la elevación local de PEDM

Este artículo explica cómo configurar la elevación local de Privilege Elevation and Delegation Management (PEDM) mediante Remote Desktop Manager y Devolutions Agent.

Agent PEDM permite a un usuario local normal elevar temporalmente privilegios de administrador local desde la estación de trabajo de Remote Desktop Manager sin otorgar a ese usuario una cuenta de administrador local permanente para el inicio de sesión normal.

En este artículo, Agent PEDM hace referencia a la funcionalidad PEDM proporcionada por Devolutions Agent y expuesta a través de Remote Desktop Manager. No debe confundirse con los flujos de trabajo PAM más amplios configurados mediante Devolutions Server.

Este flujo de trabajo está destinado a la elevación de administrador local en la estación de trabajo donde están instalados Remote Desktop Manager y Devolutions Agent.

Instalar Devolutions Agent junto con los componentes de PEDM

1. En Remote Desktop Manager, compruebe el número de versión en la esquina inferior derecha.
2. A continuación, descargue la versión correspondiente (mayor y menor) de Devolutions Agent.

Contacte con nuestro equipo de soporte si necesita una versión de Devolutions Agent que coincida con una versión anterior de Remote Desktop Manager.

1. Inicie el asistente de instalación de Devolutions y asegúrese de instalar el componente PEDM. La casilla PEDM no está marcada por defecto y las opciones de Devolutions Agent no aparecerán en Remote Desktop Manager si no se hace.

Crear y asignar un perfil de Agent PEDM

El perfil de Agent PEDM debe crearse desde Remote Desktop Manager mientras se ejecuta como administrador.

1. Cierre Remote Desktop Manager si ya está abierto y vuelva a iniciarlo mediante "Ejecutar como administrador".
2. En la pestaña Herramientas de Remote Desktop Manager, abra Gestor de perfiles PEDM.
3. Seleccione Añadir para crear un nuevo perfil e introduzca un nombre para él.
4. Configure los ajustes del perfil según sea necesario.
5. Asigne el perfil al usuario local previsto.
6. Guarde el perfil y cierre Remote Desktop Manager.

Una vez creado y asignado el perfil, el usuario normal puede iniciar Remote Desktop Manager con normalidad y seleccionar el perfil asignado cuando se requiera la elevación local.

Seleccionar un perfil de Agent PEDM

Una vez creado y asignado un perfil de Agent PEDM, el usuario normal puede iniciar Remote Desktop Manager con normalidad.

1. Inicie Remote Desktop Manager con normalidad.
2. En la pestaña Herramientas de Remote Desktop Manager, seleccione Seleccionar perfil.
3. Elija el perfil de Agent PEDM asignado.
4. Realice la acción de administrador local requerida mientras el perfil esté activo.