Auschecken-Genehmigungen

Check-out-Genehmigungen in Devolutions Server mit Devolutions PAM fügen einen zusätzlichen Autorisierungsschritt hinzu, bevor ein privilegiertes Konto verwendet werden kann. Wenn ein Benutzer das Auschecken einer PAM-Anmeldeinformation anfordert, wird die Anfrage an festgelegte Genehmiger weitergeleitet, die sie mit einer Begründung und einer Zeitbegrenzung genehmigen oder ablehnen können, und jede Entscheidung wird vollständig protokolliert.

Teams verwenden Check-out-Genehmigungen typischerweise für Konten mit hohem Risiko wie Domänenadministratoren, bei denen eine Ticketnummer und die Genehmigung des Vorgesetzten erforderlich sind, bevor Remote Desktop Manager oder Devolutions Gateway die Sitzung öffnet, was dabei hilft, privilegierte Zugriffe an internen Kontrollen auszurichten.

Verwandte Themen