Devolutions Server + Devolutions Hub Business + Module Secret Management de PowerShell
Intégration de Devolutions Server et Devolutions Hub dans des scripts internes de PowerShell pour tirer profit des capacités de ligne de commande étendues
Comment exploiter le module Secret Management de PowerShell avec Devolutions Hub et Devolutions Server
Le public cible
Ce cas d'utilisation s'adresse aux professionnels de l'informatique dans les organisations qui cherchent à intégrer Devolutions Server et Devolutions Hub Business avec des scripts PowerShell internes et des capacités améliorées de ligne de commande.
L'enjeu
Traditionnellement, les identifiants dans les scripts PowerShell sont inclus en texte en clair, ce qui dégrade la sécurité et augmente les surfaces d'attaque. De plus, faire tourner rapidement les mots de passe devient difficile, car localiser tous les mots de passe en texte clair stockés n'est pas une tâche facile.
La solution
Comment une organisation améliore-t-elle la sécurité des scripts PowerShell et la flexibilité des outils en ligne de commande PowerShell ? Avec les modules Devolutions Server et Devolutions Hub Business PowerShell Secret Management, vous pouvez intégrer les secrets et identifiants stockés dans vos scripts et processus PowerShell existants. Faites tourner un mot de passe dans Devolutions Server et constatez le changement à la prochaine exécution de votre script, sans avoir à traquer toutes les instances ni à mettre à jour les scripts manuellement.
Comment ça fonctionne
- Installer les modules PowerShell Secret Management Devolutions Hub Business ou Devolutions Server.
- Importer les modules avec Import-Module.
- Récupérer un secret avec Get-Secret ou créer un nouveau secret avec Set-Secret.
Résumé des avantages
- Réduction de la surface d'attaque : Tous les identifiants sont stockés de manière sécurisée en un seul endroit, limitant la surface d'attaque.
- Augmentation de la sécurité : Les mots de passe ne sont pas stockés en texte en clair dans un script et les accès aux identifiants sont facilement auditables.
- Réduction de la maintenance : Plus besoin de traquer manuellement les scripts et de faire tourner les mots de passe en texte en clair : un changement dans les solutions Devolutions retourne automatiquement le mot de passe mis à jour au prochain accès.
Démonstration en direct pour
Devolutions Server
Devolutions Hub Business
