Authentifizierung

Die Authentifizierung in Devolutions Server ist der Prozess der Überprüfung der Identität eines Benutzers, bevor Zugriff auf Tresore und administrative Funktionen gewährt wird. Sie kann auf lokalen Konten oder externen Identitätsanbietern wie Active Directory, Azure AD oder anderen SSO-Plattformen basieren und wird üblicherweise mit Multifaktor-Authentifizierung kombiniert, um eine höhere Sicherheit zu gewährleisten.

Nach der Authentifizierung erhalten Benutzer Berechtigungen über Rollen und Gruppen, und Anmeldeinformationen werden beim Starten von Verbindungen in ihrem Namen vermittelt. Diese Trennung von Identität, Autorisierung und Verwendung von Anmeldeinformationen trägt dazu bei, Lateral Movement zu reduzieren, und unterstützt Compliance-Anforderungen für die privilegierte Zugriffsverwaltung.

Verwandte Themen