Chat now with support
Chat with Support

Identity Manager 8.2.1 - Administrationshandbuch für Privileged Account Governance

Über dieses Handbuch Verwalten eines Privileged Account Management Systems im One Identity Manager Synchronisieren eines Privileged Account Management Systems
Einrichten der Initialsynchronisation mit One Identity Safeguard Anpassen der Synchronisationskonfiguration für One Identity Safeguard Ausführen einer Synchronisation Aufgaben nach einer Synchronisation Fehleranalyse Datenfehler bei der Synchronisation ignorieren
Managen von PAM Benutzerkonten und Personen Managen von Zuweisungen von PAM Benutzergruppen Bereitstellen von Anmeldeinformationen für PAM Benutzerkonten Abbildung von PAM Objekten im One Identity Manager PAM Zugriffsanforderungen Behandeln von PAM Objekten im Web Portal Basisdaten für die Verwaltung eines Privileged Account Management Systems Konfigurationsparameter für die Verwaltung eines Privileged Account Management Systems Standardprojektvorlage für One Identity Safeguard Verarbeitung von One Identity Safeguard Systemobjekten Einstellungen des One Identity Safeguard Konnektors Bekannte Probleme bei der Anbindung einer One Identity Safeguard Appliance

PAM Zugriffsanforderungen

Im One Identity Manager können Sie Zugriffsanforderungen für Assets, Assetkonten, Verzeichniskonten, Assetgruppen und Kontogruppen eines PAM Systems bestellen. Für die Bestellung einer Zugriffsanforderung sind im IT Shop die folgenden Produkte vorhanden:

  • Kennwortanforderung: Zur Anforderung von Kennwörtern für Konten in einem PAM System.

  • SSH-Schlüssel-Anforderung: Zur Anforderung von SSH-Schlüsseln für Konten in einem PAM System.

  • SSH-Sitzungsanforderung: Zur Anforderung von SSH-Sitzungen für Assets in einem PAM System.

  • Remote-Desktop-Sitzungsanforderung: Zur Anforderung von Remote-Desktop-Sitzungen für Assets in einem PAM System.

  • Telnet-Sitzungsanforderung: Zur Anforderung von Telnet-Sitzungen für Assets in einem PAM System.

Die Bestellung der Zugriffsanforderungen erfolgt im Web Portal. Nach Genehmigung der Bestellung wird im PAM System eine entsprechende Zugriffsanforderung erstellt. Um das angeforderten Kennwort oder die angeforderte Sitzung auszuchecken, meldet sich der Benutzer am PAM System an.

Ausführliche Informationen zur Konfiguration des IT Shop finden Sie im One Identity Manager Administrationshandbuch für IT Shop. Ausführliche Informationen zum Bestellen von Zugriffsanforderungen im Web Portal finden Sie im One Identity Manager Web Designer Web Portal Anwenderhandbuch.

Detaillierte Informationen zum Thema

Systemanforderungen für die Bestellung von PAM Zugriffsanforderungen

Die Erstellung von Zugriffsanforderungen im PAM System erfolgt über Prozess- und Skriptverarbeitung. Der Jobserver benötigt dieselbe Konfiguration (bezüglich der installierten Software sowie der Berechtigungen und des Zertifikates des Benutzerkontos) wie der Synchronisationsserver. Nutzen Sie den Synchronisationsserver.

Im One Identity Safeguard sind zusätzlich folgenden Systemvoraussetzungen zu gewährleisten:

  • Der Anwendung zu Anwendung Dienst (Application-to-Application) ist aktiviert.

  • Es wurde eine Anwendung mit folgenden Eigenschaften registriert und aktiviert:

    • Name: One Identity Manager

    • Zertifikatsbenutzer: Benutzer für den Zugriff auf die One Identity Safeguard Appliance (Synchronisationsbenutzer)

    • Zugriffsanforderungsbroker: Aktiviert

      Mindestens ein Benutzer oder eine Benutzergruppe, für die One Identity Safeguard den Zugriff vermitteln soll, muss dem Zugriffsanforderungsbroker zugewiesen sein.

      Die Liste wird bei der Erstellung von Zugriffsanforderungen durch den One Identity Manager aktualisiert.

  • Um möglichst immer gültige Zugriffsanforderungen zu erzeugen, sollten an den Nutzungsrechten und an den Zugriffsanforderungsrichtlinien keine Zeiteinschränkungen gesetzt werden.

Ausführliche Informationen zur Einrichtung des Anwendung zu Anwendung Dienstes im One Identity Safeguard und zur Konfiguration der Nutzungsrechte und Zugriffsanforderungsrichtlinien finden Sie im One Identity Safeguard Administation Guide.

Verwandte Themen

Bestellen von PAM Zugriffsanforderungen

Über die Bestellung der Standardprodukte können Zugriffsanforderungen auf privilegierte Objekte eines PAM Systems erstellt werden. Die Produkte sind mehrfach bestellbare Ressourcen.

Tabelle 29: Standardobjekte für das Bestellen von Zugriffsanforderungen

Produkte:

Kennwortanforderung: Zur Anforderung von Kennwörtern für Konten in einem PAM System.

SSH-Schlüssel-Anforderung: Zur Anforderung von SSH-Schlüsseln für Konten in einem PAM System.

SSH-Sitzungsanforderung: Zur Anforderung von SSH-Sitzungen für Assets in einem PAM System.

Remote-Desktop-Sitzungsanforderung: Zur Anforderung von Remote-Desktop-Sitzungen für Assets in einem PAM System.

Telnet-Sitzungsanforderung: Zur Anforderung von Telnet-Sitzungen für Assets in einem PAM System.

Servicekatagorie:

Privilegierte Zugriffsanforderungen

Regal: Identity & Access Lifecycle | Privilegierter Zugriff

Entscheidungsverfahren:

PG - Eigentümer der bestellten privilegierten Zugriffsanforderung

Entscheidungsrichtlinie/ Entscheidungsworkflow: Entscheidung der Bestellungen von privilegierten Zugriffen

Der Besteller übergibt Informationen zur gewünschten Zugriffsanforderung, wie Produkt und Asset oder Konto, auf das zugegriffen werden soll sowie den Zeitraum für den Zugriff. Der Eigentümer des privilegierten Objektes, für das der Zugriff angefordert wird, genehmigt die Bestellung. Im PAM System wird eine entsprechende Zugriffsanforderung erstellt.

In der Bestellung wird vermerkt, ob die Zugriffsanforderung im PAM System erstellt werden konnte und ob die Zugriffsanforderung im PAM System genehmigt wurde. Der Status einer Zugriffsanforderung im PAM System wird zyklisch über den Zeitplan Auslesen des Status von privilegierten Zugriffsanforderungen geprüft.

Wurde die Zugriffsanforderung genehmigt, kann sich der Benutzer am PAM System anmelden und das angeforderte Kennwort abholen oder die angeforderte Sitzung starten.

Voraussetzungen
  • Das PAM Benutzerkonto des Bestellers besitzt das Nutzungsrecht, um die Zugriffsanforderung zu bestellen.

  • In den Zugriffsanforderungsrichtlinien ist die Option Wirksam für One Identity Manager aktiviert. Damit können Zugriffsanforderungen für Assets, Assetkonten, Verzeichniskonten, Assetgruppen und Kotntogruppen aus dem Bereich der Zugriffsanforderungsrichtlinie bestellt werden.

  • Den bestellbaren Assets, Assetkonten, Verzeichniskonten, Assetgruppen und Kontogruppen ist als Eigentümer eine Anwendungsrolle unter Privileged Account Governance | Asset- und Konteneigentümer zugewiesen.

  • Den Anwendungsrollen sind Personen zugewiesen.

  • Der Zeitplan Auslesen des Status von privilegierten Zugriffsanforderungen ist aktiviert. Passen Sie bei Bedarf den Zeitplan im Designer an.

  • Die URL der PAM Webanwendung ist an der Appliance eingetragen. Damit können sich die Benutzer aus dem Web Portal heraus am PAMSystem anmelden, um das Kennwort abzuholen oder die Sitzung zu starten.

Ausführliche Informationen zur Konfiguration des IT Shops finden Sie im One Identity Manager Administrationshandbuch für IT Shop. Ausführliche Informationen zum Bestellen von Zugriffsanforderungen im Web Portal finden Sie im One Identity Manager Web Designer Web Portal Anwenderhandbuch.

Verwandte Themen

Eigentümer von PAM Objekten

Die Eigentümer privilegierter Objekte wie PAM Assets, PAM Assetkonten, PAM Verzeichniskonten, PAM Assetgruppen und PAM Kontogruppen müssen einer Anwendungsrolle unter der Anwendungsrolle Privileged Account Governance | Asset- und Konteneigentümer zugewiesen sein.

Benutzer mit dieser Anwendungsrolle:

  • Entscheiden über die Bestellung von Zugriffsanforderungen für privilegierte Objekte.

  • Attestieren den möglichen Zugriff von Benutzern auf diese privilegierten Objekte.

Das Entscheidungsverfahren PG - Eigentümer der bestellten privilegierten Zugriffsanforderung berücksichtigt die Anwendungsrolle bei der Ermittlung der Entscheider. Das Entscheidungsverfahren OP - Eigentümer eines privilegierten Objektes berücksichtigt die Anwendungsrolle bei der Ermittlung der Attestierer.

Ausführliche Informationen zu Genehmigungsverfahren finden Sie im One Identity Manager Administrationshandbuch für IT Shop und im One Identity Manager Administrationshandbuch für Attestierungen.

Detaillierte Informationen zum Thema
Related Documents

The document was helpful.

Select Rating

I easily found the information I needed.

Select Rating