Autorizzazioni, RBAC e ruoli
Le autorizzazioni, il RBAC e il controllo degli accessi basato sui ruoli (RBAC) in Devolutions Server definiscono chi può vedere o modificare le impostazioni di sistema, le casseforti, le cartelle e le voci. Le autorizzazioni sono diritti granulari come Visualizza, Modifica o Visualizza password, applicati a livello di cassaforte, cartella o voce, mentre i ruoli raggruppano insiemi di autorizzazioni affinché gli amministratori possano assegnare l'accesso per funzione lavorativa anziché per singolo utente.
Una progettazione tipica collega i gruppi di directory a ruoli come Help desk, Auditor o PAM admin, per poi consentire ai proprietari delle casseforti di utilizzare tali ruoli durante la configurazione degli insiemi di autorizzazioni. Ciò mantiene gestibile il privilegio minimo e garantisce che le modifiche all'appartenenza ai gruppi si riflettano automaticamente sugli accessi in Devolutions Server.
Argomenti correlati
Ultimo aggiornamento
È stato utile?