Configurer l'élévation locale PEDM

Cet article explique comment configurer l'élévation locale Privilege Elevation and Delegation Management (PEDM) à l'aide de Remote Desktop Manager et de Devolutions Agent.

Agent PEDM permet à un utilisateur local ordinaire d'élever temporairement ses privilèges d'administrateur local à partir du poste de travail Remote Desktop Manager sans lui accorder un compte d'administrateur local permanent pour la connexion normale.

Dans cet article, Agent PEDM désigne la fonctionnalité PEDM fournie par Devolutions Agent et accessible via Remote Desktop Manager. Il ne faut pas la confondre avec les processus plus larges de gestion des accès privilégiés configurés via Devolutions Server.

Ce processus est destiné à l'élévation des privilèges d'administrateur local sur le poste de travail où Remote Desktop Manager et Devolutions Agent sont installés.

Installer Devolutions Agent avec les composants PEDM

1. Dans Remote Desktop Manager, vérifiez le numéro de version dans le coin inférieur droit.
2. Ensuite, téléchargez la version correspondante (majeure et mineure) de Devolutions Agent.

Communiquez avec notre équipe de soutien si vous avez besoin d'une version de Devolutions Agent correspondant à une version antérieure de Remote Desktop Manager.

1. Lancez l'assistant d'installation Devolutions et assurez-vous d'installer le composant PEDM. La case PEDM n'est pas cochée par défaut et les options de Devolutions Agent n'apparaîtront pas dans Remote Desktop Manager si cela n'est pas fait.

Créer et attribuer un profil Agent PEDM

Le profil Agent PEDM doit être créé à partir de Remote Desktop Manager alors qu'il est exécuté en tant qu'administrateur.

1. Fermez Remote Desktop Manager s'il est déjà ouvert, puis relancez-le en utilisant « Exécuter en tant qu'administrateur ».
2. Dans l'onglet Outils de Remote Desktop Manager, ouvrez Gestionnaire de profils PEDM.
3. Sélectionnez Ajouter pour créer un nouveau profil et saisissez un nom pour celui-ci.
4. Configurez les paramètres du profil selon vos besoins.
5. Attribuez le profil à l'utilisateur local visé.
6. Enregistrez le profil et fermez Remote Desktop Manager.

Une fois le profil créé et attribué, l'utilisateur ordinaire peut lancer Remote Desktop Manager normalement et sélectionner le profil attribué lorsqu'une élévation locale est requise.

Sélectionner un profil Agent PEDM

Une fois un profil Agent PEDM créé et attribué, l'utilisateur ordinaire peut lancer Remote Desktop Manager normalement.

1. Lancez Remote Desktop Manager normalement.
2. Dans l'onglet Outils de Remote Desktop Manager, sélectionnez Sélectionner un profil.
3. Choisissez le profil Agent PEDM attribué.
4. Effectuez l'action d'administrateur local requise pendant que le profil est actif.