Devolutions Server + Devolutions Hub Business + PowerShell Secret Management

Fuer wen ist dieser Anwendungsfall?

Dieser Anwendungsfall richtet sich an IT-Fachleute in Unternehmen, die Devolutions Server und Devolutions Hub Business mit internen PowerShell-Skripten und erweiterten Befehlszeilenfunktionen integrieren moechten.

Das Problem

Traditionell werden Anmeldedaten in PowerShell-Skripten als Klartext eingefuegt, was zu einer verminderten Sicherheit und einer vergroesserten Angriffsflaeche fuehrt. Darueber hinaus wurde das schnelle Rotieren von Passwoertern schwierig, da das Auffinden aller gespeicherten Klartext-Passwoerter keine einfache Aufgabe war.

Die Loesung

Wie kann ein Unternehmen die Sicherheit von PowerShell-Skripten erhoehen und die Flexibilitaet der PowerShell-Befehlszeilentools steigern? Mit den PowerShell Secret Management-Modulen von Devolutions Server und Devolutions Hub Business erhalten Sie die Moeglichkeit, gespeicherte Geheimnisse und Anmeldedaten in Ihre bestehenden PowerShell-Skripte und -Prozesse zu integrieren. Rotieren Sie ein Passwort in Devolutions Server und sehen Sie die Aenderung beim naechsten Ausfuehren Ihres Skripts, ohne alle Instanzen aufspueren und die Skripte manuell aktualisieren zu muessen!

So funktioniert es

1. Installieren Sie die PowerShell Secret Management-Module fuer Devolutions Hub Business oder Devolutions Server.
2. Importieren Sie die Module mit Import-Module.
3. Rufen Sie ein Geheimnis mit Get-Secret ab oder erstellen Sie ein neues Geheimnis mit Set-Secret.

Zusammenfassung der Vorteile

• Reduzierte Angriffsflaeche: Alle Anmeldedaten werden sicher an einem Ort gespeichert, wodurch die Angriffsflaeche begrenzt wird.
• Erhoehte Sicherheit: Passwoerter werden nicht als Klartext in einem Skript gespeichert, und Zugriffe auf die Anmeldedaten sind leicht pruefbar.
• Geringerer Wartungsaufwand: Es ist nicht noetig, Skripte manuell aufzuspueren und Klartext-Passwoerter zu rotieren, da eine Aenderung in Devolutions-Loesungen automatisch das aktualisierte Passwort beim naechsten Zugriff zurueckgibt.