Temporären Zugriff auf einen Eintrag in Devolutions Server genehmigen

Die Funktion Temporärer Zugriff ermöglicht es Benutzern, eine temporäre Erhöhung ihrer Berechtigungen für einen bestimmten Eintrag anzufordern. Der Genehmiger muss die Anfrage dann genehmigen oder verweigern.

Bei Verwendung von Devolutions Server, Microsoft SQL Server oder Microsoft Azure SQL-Datenquellen müssen Sie zunächst den temporären Zugriff aktivieren in Remote Desktop Manager.

Anfragen für temporären Zugriff anzeigen

Um alle Ihre vergangenen und aktuellen Anfragen anzuzeigen, müssen Sie das folgende Feld Ausstehende Zugriffsanfragen verwenden, um das Fenster Anfragen für temporären Zugriff zu öffnen.

Im Fenster Anfragen für temporären Zugriff können Sie alle Ihre Anfragen für temporären Zugriff sehen und sie nach Status, Angefordert von, Verbindungsname, Angefordert am, Angeforderte Startzeit, Angeforderte Endzeit, Angeforderte Dauer, Autorisierte Dauer und Genehmiger sortieren.

Es ist auch möglich, mit dem Dropdown-Menü Status oder mit der Filterleiste oben nur bestimmte Anfragen anzuzeigen.

Mit Anzeigen (Augensymbol) können Sie die Anfragenachricht und die Autorisierungsnachricht einer bestimmten Anfrage anzeigen.

Schließlich öffnet ein Klick auf Anfrage genehmigen oder Anfrage verweigern das Fenster Antwort auf temporären Zugriff, das im nächsten Abschnitt beschrieben wird.

Anfragen für temporären Zugriff genehmigen/verweigern

Die Dauer des temporären Zugriffs beginnt, wenn die Anfrage genehmigt wird.

Um auf eine Anfrage zu antworten, müssen Sie das Fenster Antwort auf temporären Zugriff öffnen. Es gibt zwei Möglichkeiten, darauf zuzugreifen.

Die erste Option besteht darin, das Feld Ausstehende Zugriffsanfragen (siehe Bild unten) im Tab Überblick Ihres Dashboards zu verwenden. Ein Klick auf das grüne Häkchen (Anfrage genehmigen) oder das rote "X" (Anfrage verweigern) neben einer Anfrage öffnet das Fenster Antwort auf temporären Zugriff.

Die zweite Option erfordert, dass Sie das andere Feld Ausstehende Zugriffsanfragen verwenden, das im vorherigen Abschnitt beschrieben wurde. Unabhängig davon, welchen Weg Sie zum Antwortfenster wählen, ist das Ergebnis dasselbe.

Diese Ansicht ist in zwei Abschnitte unterteilt:

• Der Abschnitt Anfrageinformationen enthält Informationen über die Anfrage des Benutzers. Da diese auf der Benutzerseite erstellt wurde, können die Felder in diesem Abschnitt nicht bearbeitet werden. Sie können die Abhängigkeiten des Eintrags wie verknüpfte Anmeldeinformationen und VPNs anzeigen. Beachten Sie, dass verknüpfte Einträge im selben Tresor sein müssen. Anmeldeinformationen mit PAM, die mit regulären Tresoren verknüpft sind, sind nicht enthalten.
• Der Abschnitt Antwortparameter ermöglicht es Ihnen, die vom Benutzer angegebene Dauer des temporären Zugriffs zu ändern. Es ist auch möglich, dem Benutzer eine Nachricht zu schreiben, in der Sie Ihre Entscheidung erläutern, dies bleibt jedoch optional.

Ein Klick auf Anfrage genehmigen oder Anfrage verweigern genehmigt oder verweigert die Anfrage, je nachdem, was Sie zuvor ausgewählt haben.

Temporären Zugriff widerrufen

Nach der Genehmigung können Sie den temporären Zugriff des Benutzers aus beliebigem Grund widerrufen, indem Sie erneut auf Details anzeigen und dann auf Widerrufen klicken. Stellen Sie zuerst sicher, dass Sie dies wirklich tun möchten, denn um wieder Zugriff auf den Eintrag zu erhalten, muss der Benutzer eine weitere Anfrage stellen. Andernfalls endet der Zugriff innerhalb des festgelegten Zeitrahmens.

Um mehr über die Erfahrung des Endbenutzers in Devolutions Server zu erfahren, besuchen Sie Temporären Zugriff auf einen Eintrag in Devolutions Server anfordern.

Siehe auch

• Devolutions Academy – Temporären Zugriff konfigurieren