EASYINSTALL PRIVILEGED ACCESS MANAGEMENT (PAM)
Viele Unternehmen verzichten auf die Möglichkeit, dass Mitarbeiter an ihrem IT-Arbeitsplatz ein lokaler Administrator sind.
Dies bedeutet, dass nur die IT-Abteilung neue Software installieren kann.
Mit EasyInstall Privileged Access Management kann sich der Benutzer bei Bedarf für kurze Zeit aktiv als lokaler Administrator aktivieren.
Dies zwingt den Benutzer, über seine Aktionen nachzudenken und das Gerät zu sichern.
Alle lokalen Administratoraktivierungen sowie wichtige Aktionen werden automatisch in EasyInstall protokolliert.
PAM kann wie folgt konfiguriert werden:
– Weisen Sie privilegierten Zugriff basierend auf Computer- oder Active Directory-Gruppen zu
– Der Benutzer muss die Richtlinien des Unternehmens zur Verwendung von Privileged Access akzeptieren
– Der Benutzer muss den Grund für den privilegierten Zugriff angeben
– Link zur PAM-Richtlinie des Unternehmens
– Muss Anwendungen deinstallieren
– Das Installationsprogramm muss über eine gültige digitale Signatur verfügen
– Eingabeaufforderung und PowerShell können mit privilegiertem Zugriff ausgeführt werden
– Wie lange sollte eine Sitzung mit privilegiertem Zugriff maximal dauern?
– Die lokale Administratorgruppe muss nach jeder Sitzung mit privilegiertem Zugriff zurückgesetzt werden
– Stellen Sie sicher, dass die Benutzerzugriffskontrolle User Access Control, UAC) immer aktiv ist
– Eigenes Firmenlogo
Privileged Access Management ist eine Standardfunktion von EasyInstall.
Der Benutzer klickt mit der rechten Maustaste auf ein Installationsprogramm und wählt Privilegierten Zugriff …
