Laurence CadieuxEn af de vigtigste — og indtil videre blandt de mest populære — nye funktioner i Devolutions Cloud 2022.2 er midlertidig adgang. Om et øjeblik ser vi nærmere på begge sider af ligningen: at anmode om midlertidig adgang til en post og at godkende eller afvise en anmodning om midlertidig adgang. Først opsummerer vi kort Devolutions Cloud til dig, der er ny i Devolutions-fællesskabet.
Om Devolutions Cloud
Devolutions Cloud er vores sikre, cloudbaserede adgangskodeadministrator til teams. Den gør det muligt for organisationer nemt og sikkert at opbevare og administrere forretningsbrugeres adgangskoder og andre følsomme oplysninger (for eksempel alarmkoder til bygninger, softwarelicensnøgler, firmakreditkortnumre osv.) via en brugervenlig webgrænseflade, som hurtigt, nemt og sikkert kan tilgås i enhver browser.
Derudover integrerer Devolutions Cloud gnidningsfrit med vores løsning til fjernforbindelse, Remote Desktop Manager, og skaber en robust platform til administration af adgangskoder og sessioner, som understøtter over 150 værktøjer og teknologier. Du kan læse mere om integrationen i Et nærmere kig på fordelene ved at integrere Devolutions’ løsninger. Kom i gang med Devolutions Cloud.
Om midlertidig adgang
Den nye funktion til midlertidig adgang i Devolutions Cloud gør det muligt for brugere at anmode om udvidede privilegier, så de i en bestemt periode kan udføre en opgave, der normalt ikke er en del af deres almindelige arbejde (for eksempel at åbne en session). Anmodningen modtages af en udpeget godkender, som godkender eller afviser den.
Midlertidig adgang i Remote Desktop Manager 2022.2 med Devolutions Cloud (som datakilde) understøttes også. Brugere kan anmode om en forbindelse direkte fra RDM. Mere information.
Sådan laver du en anmodning om midlertidig adgang
Det er nemt og hurtigt at lave en anmodning om midlertidig adgang i Devolutions Cloud. Her er trinene:
-
Under fanen Vault skal du vælge den post, du vil have adgang til, i den tilhørende boks.
-
Klik på Mere, og vælg derefter Anmodning om midlertidig adgang.
- I vinduet Anmodning om midlertidig adgang skal du vælge den ønskede adgangsvarighed i rullemenuen og derefter klikke på Send anmodning.
- Vælg derefter det niveau af Tilladelser, du midlertidigt vil have. Mulighederne er: Læsere, Operatører eller Bidragydere. Du kan få et overblik over de rettigheder, der hører til hver rolle, under roller og tilladelser. Du kan også holde markøren over øje-ikonet for at se, hvilke rettigheder der er tilgængelige for hver rolle (eksemplet nedenfor er rollen Operatører).
- Brug rullemenuen til at vælge den godkender, der skal modtage anmodningen. Hvis du ikke er sikker på navnet, kan du bruge søgefilteret (hold da op, de der fra Sysadminotaur er jo alle vegne, ikke?).
- Skriv en kort besked, der forklarer, hvorfor du vil have adgang til posten. Trinnet er valgfrit, men vi anbefaler det, fordi det hjælper godkenderen med at træffe en mere oplyst beslutning. Når beskeden er færdig, skal du klikke på Send anmodning.
Godkenderen modtager anmodningen med det samme (men svarer måske ikke med det samme, hvis vedkommende er væk eller optaget, eller hvis der skal mere information til for at afgøre, om anmodningen skal godkendes eller afvises).
Sådan godkender eller afviser du en anmodning om midlertidig adgang
Hvordan ser arbejdsgangen ud fra godkenderens side?
Når en bruger sender dig en anmodning om midlertidig adgang, får du automatisk besked via e-mail. I e-mailen skal du klikke på knappen Gå til postens dashboard for at se anmodningen direkte i posten i Devolutions Cloud.
Når du er i posten, ser du afsnittet Anmodning om midlertidig adgang nær toppen. Klik på knappen Vis detaljer for at åbne vinduet Svar på midlertidig adgang.
Hvis du vil, kan du også se alle ventende anmodninger om midlertidig adgang, der hører til en valgt boks, i boksen Anmodning om midlertidig adgang på dashboardet. Når du klikker på en anmodning, kommer du til posten.
Når posten er valgt, kan du klikke på knappen Vis detaljer i afsnittet Anmodning om midlertidig adgang for at se oplysninger om anmodningen.
I det øverste afsnit ser du niveauet af Tilladelser og den Adgangsvarighed, brugeren anmoder om. Hvis du vil, kan du ændre Adgangsvarighed.
Hvis brugeren sendte en besked med anmodningen, ser du den også her.
Nu kan du Godkende eller Afvise anmodningen om midlertidig adgang ved at klikke på den tilhørende knap. Hvis du vil, kan du sende en note tilbage til brugeren. Det anbefaler vi, hvis du ændrer varigheden eller afviser anmodningen (for eksempel: „Jeg kan ikke godkende din anmodning uden tilladelse fra Kali i IT-sikkerhedsteamet, og hun er væk fra kontoret indtil mandag. Jeg følger op med hende og vender tilbage til dig“).
Når anmodningen er godkendt, kan både godkenderen og anmoderen tilbagekalde den. Det gør du ved at klikke på knappen Vis detaljer og derefter på knappen Tilbagekald.
Afrunding
Funktionen er lavet for at give din organisation en central og ensartet arbejdsgang for anmodninger om midlertidig adgang, som logges automatisk. Det er meget bedre end at lade forskellige brugere og godkendere følge deres egne regler, og det er langt mere sikkert end at give nogle (eller måske endda alle) brugere flere tilladelser, end de normalt har brug for — ikke fordi det giver mening, men fordi det er nemmere.
Med funktionen til midlertidig adgang kan brugere få de tilladelser, der passer til deres rolle, hvilket ifølge princippet om mindste privilegium (POLP) er nok til, at de kan udføre deres daglige opgaver og ikke mere. Og når de har brug for udvidede tilladelser (og når behovet er bekræftet), kan de gives fra sag til sag i en bestemt periode.
Fortæl os, hvad du synes
Uanset om du er en bruger, der anmoder om midlertidig adgang, eller en godkender, der modtager anmodninger, håber vi, at du finder den nye funktion værdifuld og praktisk. Fortæl os, hvad du synes, ved at skrive en kommentar nedenfor eller ved at skrive i vores forum.
Hvis du har et konkret spørgsmål om din Devolutions Cloud-instans, finder du svar og ressourcer i vores online vidensbase og hjælpeportal, eller du kan skrive til os på service@devolutions.net. Hvis du vil vide mere om at udrulle Devolutions Cloud i din organisation, kan du kontakte salgsteamet på sales@devolutions.net.