> For the complete documentation index, see [llms.txt](https://docs.devolutions.net/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.devolutions.net/server/da/knowledge-base/how-to-articles/configure-mfa-for-pam-checkout-in-devolutions-server.md).

# Konfigurer MFA til PAM-udtjekning i Devolutions Server

Konfigurer multifaktorgodkendelse til PAM-udtjekning i Devolutions Server, så TOTP, e-mail eller sms kræves, før der gives privilegeret adgang.

Administratorer kan gennemtvinge multifaktorgodkendelse globalt, konfigurere den pr. bruger eller kræve den specifikt, når en privilegeret post tjekkes ud.

Før De begynder, skal De konfigurere multifaktorgodkendere under ***Administration – Serverindstillinger – Multifaktor***. Sørg for, at de brugere, De vil beskytte, har en MFA-metode konfigureret, enten individuelt ved at redigere en bruger under ***Administration – Brugere*** og gå til sektionen ***Multifaktor***, eller globalt gennem ***Administration – Serverindstillinger – Politikker for betinget adgang*** ved at angive MFA-målet til:

* ***MFA påkrævet***: MFA gennemtvinges for alle brugere. Der angives en standard-MFA-type for alle brugere.
* ***MFA sprunget over***: MFA gennemtvinges ikke.
* ***MFA valgfri pr. bruger***: MFA gennemtvinges individuelt. Administratoren vælger, hvem der bruger MFA, og hvilket produkt eller hvilken teknologi der skal bruges. Vælg denne indstilling, hvis ikke alle brugere er konfigureret til MFA-godkendelse.

{% hint style="info" %}
Når ***Brug af MFA*** er angivet til ***MFA valgfri pr. bruger***, skal MFA-metoden konfigureres under ***Administration – Brugere*** for hver bruger. Rediger eller tilføj en bruger, og gå derefter til sektionen ***Multifaktor*** for at konfigurere den. De kan også angive en MFA-type på brugeren, hvis vedkommende bruger et andet produkt end standardmetoden. Se [Multifaktor (Rediger bruger)](/server/da/web-interface/administration/user-and-security-management/users/multifactor.md).
{% endhint %}

#### MFA ved PAM-udtjekning

De multifaktorgodkendere, der i øjeblikket understøttes til PAM-udtjekning, er ***Godkender (TOTP)***, ***E-mail*** og ***SMS***. Når brugeren logger på, bliver vedkommende bedt om at konfigurere sin MFA.

MFA kan kræves for privilegerede konti enten direkte på posten eller via en udtjekningspolitik, der er tildelt den. I begge tilfælde kan indstillingen ***MFA ved udtjekning*** angives til ***Standard***, ***Ingen***, ***Obligatorisk*** eller ***Kun obligatorisk ved JIT-ophøjelse***.

{% hint style="warning" %}
MFA, der gennemtvinges ved logon via en ekstern identitetsudbyder (Entra ID, PingOne, Okta osv.), opfylder ikke automatisk kravet om MFA ved udtjekning. Det er to separate verificeringer.

Selv om MFA allerede gennemtvinges ved logon, skal brugeren stadig have en MFA-metode konfigureret, for at MFA ved udtjekning kan fungere. Metoden behøver ikke at blive gennemtvunget ved logon. Den skal blot være tilgængelig ved udtjekning.
{% endhint %}

1. Rediger en PAM-post, og gå til ***Udtjekningspolitik***.
2. Angiv ***Kilde*** til ***Standard*** for at anvende standardudtjekningspolitikken eller til ***Brugerdefineret*** for at definere en politik specifikt for denne post.
3. Når ***Kilde*** er angivet til ***Brugerdefineret***, skal De enten konfigurere indstillingerne for udtjekningspolitikken manuelt på posten eller vælge en allerede [oprettet udtjekningspolitik](/server/da/web-interface/administration/modules/privileged-access/checkout-policies.md) på listen.
4. Sørg for, at indstillingen ***MFA ved udtjekning*** er angivet til ***Standard***, ***Ingen***, ***Obligatorisk*** eller ***Kun obligatorisk ved JIT-ophøjelse***, afhængigt af hvornår MFA skal gennemtvinges i udtjekningspolitikken.
5. Vælg ***Opdater*** for at gemme. Kravet gælder, næste gang posten tjekkes ud.

#### Se også

* [MFA ved PAM-udtjekning: Bevis, at det virkelig er Dem, før De tjekker en privilegeret konto ud](https://www.youtube.com/watch?v=aWcV1HwJxTY)


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://docs.devolutions.net/server/da/knowledge-base/how-to-articles/configure-mfa-for-pam-checkout-in-devolutions-server.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.