Yannick LeblancFor mange SMV’er føles PAM stadig som noget, der hører hjemme på en fremtidig køreplan. Det lyder vigtigt, men også tidskrævende, komplekst og sværere at få op at stå, end teamet realistisk kan overkomme. Netop derfor betyder en IT-styret tilgang noget.
Vores nye udrulningsvideo er lavet for at vise, hvordan det ser ud i praksis at komme i gang med Devolutions PAM. Den følger en selvhostet udrulning, men den samme udrulningslogik gælder også for en cloudhostet boks: gør platformen klar, forbind identiteter og udbydere, validér en første arbejdsgang, og tag derefter privilegerede konti under kontrol i RDM.
Det her er ikke et teoretisk overblik, men en rigtig vej til første udrulning: klargøre miljøet, konfigurere de rigtige komponenter, importere identiteter, sætte udbyderen op og bevæge sig mod just-in-time-adgang og opdagelse af privilegerede konti, før de konti tages ind i RDM.
Vil du udrulle Devolutions PAM lige så hurtigt, som videoen viser? Download cloudversionen eller den selvhostede version og prøv den.
Før du går i gang
Gør de rigtige konti og tilladelser klar
Før du udruller Devolutions PAM, er der en smule forberedelse, så installationen og konfigurationen går glat.
Til en selvhostet udrulning bør administratorer planlægge tre tjenestekonti:
- Ejerkonto
Den her konto kræver administrative tilladelser på værtsmaskinen. Den bruges til at installere softwaren og konfigurere komponenter som IIS. - Runner-konto
Den her konto bruges til at køre PAM-webapplikationen. De nødvendige tilladelser tildeles automatisk under installationen. - Scheduler-konto
Den her konto står for at køre planlagte handlinger, herunder PAM-opgaver og baggrundsprocesser. Tilladelserne konfigureres også under opsætningen.
Kontiene kan enten være Active Directory- eller SQL-konti, alt efter dit miljø og dine sikkerhedspolitikker.
Til en cloudhostet udrulning er kravene lettere, men stadig vigtige:
- Administrative tilladelser til at installere Devolutions Cloud-tjenesterne på din infrastruktur
- Eller adgang til Azure-tenanten for at udrulle og konfigurere PAM med den medfølgende Azure-skabelon
Bruger du et par minutter på at gøre kontiene klar på forhånd, undgår du tilladelsesproblemer under installationen, og udrulningen bliver ligetil. Du finder mere i vores dokumentation.
Byg omkring én PAM-arbejdsgang først
En af de hurtigste måder at få et PAM-projekt til at gå i stå på er at gøre den første udrulning for bred.
Den bedste tilgang er at fokusere på én praktisk arbejdsgang. Importér brugere og grupper, konfigurér udbyderen, og validér ét enkelt PAM-scenarie. Det betyder, at identiteterne kommer inden for rækkevidde, at forbindelsen til udbyderen er bekræftet, og at de første skridt mod just-in-time-adgang er taget, før du går videre til opdagelse.
Det er her, Devolutions PAM bliver lettere at tage i brug. I stedet for at forsøge at styre alt på én gang kan teamet vise værdien med én operationel arbejdsgang og bygge tillid derfra.
Vil du se, hvordan det kan passe ind i dit miljø? Book en PAM-demo med en specialist.
Få privilegerede konti under kontrol tidligt
Opdagelse er ofte det punkt, hvor PAM begynder at føles umiddelbart nyttig.
I stedet for at læne sig op ad et manuelt inventarprojekt kan teamet finde de privilegerede konti, der allerede findes i miljøet, gennemgå det, der betyder mest, og begynde at lægge de konti ind under en politik. Når de er importeret i en boks og koblet til de rigtige kontroller, bliver de lettere at styre, overvåge og bruge mere sikkert.
For SMV’er er det her, fremdriften opstår. PAM holder op med at føles som et stort, fritstående initiativ og bliver en del af den daglige IT-drift.
Det er den reelle værdi af Devolutions PAM: praktiske rækværk, bedre synlighed og en hurtigere vej til mindste privilegium uden den tunge byrde, der følger med enterprise-løsninger. Prøv det i dag.