Devolutions PAM – راه حل بودجه برای SMB با ویژگی های سازمانی (نصب و پیکربندی پایه) – 51 ثانیه.

1. چرخش رمز عبور

خط مشی چرخه عمر حساب

نقل و انتقالات PAM – ثبت نام – خط مشی چرخه عمر حساب

پیش‌فرض: هنگام ورود، رمز عبور را بازنشانی کنید

چرخش برنامه ریزی شده:

2. خروج / چک کردن

کنترل شده توسط سیاست خروج:

انتقال PAM – قوانین پرداخت

به طور پیش فرض، به پرداخت اجباری و تأیید اجباری نیاز داشت.

پس از انقضا، دکمه سبز رنگی خواهید دید که نشان می دهد این حساب توسط شما یا شخص دیگری دانلود شده است.

در صورت داشتن مجوز می توانید این دکمه را ببندید تا حساب را تأیید کنید.

برای کاربری که می خواهد یک حساب کاربری را تأیید کند، آن کاربر نیز باید مجوز تأیید را داشته باشد. این را می توان از برگه مجوز تنظیم کرد.

3. ضبط جلسه

مطمئن شوید که Devolutions Gateway نصب شده است.

در مدیریت – تنظیمات سیستم – سرور ضبط

انتقال PAM – مدیریت – تنظیمات سیستم – سرور ضبط

در رکورد هدف،

عدم تمرکز PAM – ورود – ضبط جلسه

4. گردش کار (درخواست، تایید)

از طریق مجوز PAM کنترل خواهد شد.

اگر نیازی به تنظیم گردش کار ندارید، نیازی به پیکربندی بخش PAM نخواهید داشت.

5. برنامه وب

فعال کردن از Administration > Privileged Access Management (PAM) > Usage Rules:

یک رکورد جدید برای برنامه وب اضافه کنید. تشخیص خودکار فرم ورود اعتبارنامه ها یک حساب ممتاز خواهند بود که در صندوق PAM قرار می دهیم.

رویه های عملیاتی اساسی

1. با فرض اینکه شما Devolutions Server، DB، Console، Gateway را نصب و پیکربندی کرده اید. همچنین ارائه دهندگانی را به سیستم اضافه کرده اید.

عملیات اصلی برای همه ارائه دهندگان یکسان است.

2. یک خزانه با سوابق صحیح برای مقصد خود ایجاد کنید.

همچنین کاربران و گروه‌ها را برای این خزانه تنظیم کنید، به عنوان مثال برای سرورهای دامنه که ممکن است بخواهید با استفاده از نام: SV_Domain_Servers یک مخزن مشترک برای تیم ایجاد کنید، سپس می‌توانید چندین پوشه را بر اساس نوع یا ویژگی‌های سرور ایجاد کنید.

شما می توانید انواع مختلفی از خزانه ها را برای اهداف مختلف استفاده کنید: پیش فرض، مخفی، تجاری، اعتبار و PAM. ما عمدتا از دو مورد استفاده می کنیم، پیش فرض و PAM.

نقل و انتقالات PAM – اضافه کردن خرک

باید تعیین کنید چه کسانی به این مخزن دسترسی خواهند داشت.

Devolutions Server – Vault – تخصیص کاربران و گروه ها

3. یک مخزن PAM ایجاد کنید و کاربران / گروه ها را برای دسترسی به آن اختصاص دهید

خزانه PAM برای ذخیره حساب های ممتاز از تامین کنندگان شما استفاده می شود. نحوه اضافه کردن تامین کنندگان و نحوه کشف حساب ها در پست دیگری خواهد بود. فرض بر این است که این مرحله در اینجا انجام می شود.

Devolutions PAM Vault – کاربران و گروه‌ها را اختصاص دهید

4. مجوزهای صندوق یا ورود به سیستم

پس از افزودن کاربر در Devolutions Server – Administration – Manage – Users، به کاربر اجازه دسترسی به vaults را بدهید.

مجوزها را در سطح ریشه طاق یا در سطح ورودی تغییر دهید.

بر اساس مجوز، می‌توانید به یک کاربر خاص یا گروه کاربری کنترل دقیقی بر نحوه استفاده از حساب یا سرور بدهید.

سرور غیرمتمرکز – مجوز

پیکربندی مجوز نوشتن مقصد (به عنوان مثال سرورها، برنامه های کاربردی وب، پایگاه داده) با حساب کاربری متفاوت است.

همیشه بهتر است مجوز را در سطح ریشه تنظیم کنید و از گروه برای اختصاص مجوزها استفاده کنید.

برای یک کاربر اصلی، سه مجوز: مشاهده، اتصال و خروج از سیستم.

5. در مرورگر باز کنید

این ویژگی بسیار جالب است زیرا از باطن Guacamole استفاده نمی کند (CyberArk و بسیاری از فروشندگان دیگر از آن استفاده می کنند). Devolution ها از اجزای RDP منبع باز خود بر اساس Rust، IronRDP، https://github.com/Devolutions/IronRDP استفاده می کنند.

برای فعال کردن این ویژگی باید Devolutions Gateway را برای سوابق سرور خود فعال کنید.

Devolutions PAM – در مرورگر باز شود

در صورتی که کاربری را به خزانه اضافه نکرده باشید، ممکن است با مشکل Access Denied مواجه شوید:

ویدیوها