Hallo!
Brauchen Sie Hilfe? Wir sind hier!
Brauchen Sie Hilfe? Wir sind hier!
Search Results:
×In PAM-Systemen definieren Ticketeinstellungen die Regeln, wie Benutzer Zugriff auf privilegierte Ressourcen anfordern müssen. Diese Einstellungen erfordern in der Regel Administratoren oder Benutzer mit Ticketzugriff, um spezifische Ressourcenregeln sowie Spalten- und Genehmigungseinstellungen für einen reibungslosen Ablauf festzulegen.
Mit diesen Einstellungen kann das System prüfen, ob das Ticket aktiv ist und mit dem Benutzer und der Ressource übereinstimmt, bevor Zugriff gewährt wird. Dadurch wird sichergestellt, dass der Zugriff kontrolliert, temporär und an eine legitime Aufgabe gebunden ist. Dies trägt zur Wahrung der Sicherheit und Verantwortlichkeit in sensiblen Systemen bei.
Im miniOrange PAM-Dashboard sind die Ticket-Einstellungen in 3 Abschnitte unterteilt:
Suchen Sie die Einstellungen im PAM-Dashboard und klicken Sie auf Einstellungen >> Ticket-Einstellungen.
Sie werden zu den Ressourceneinstellungen weitergeleitet.
Unter „Ressourcen“ können Sie eine Datenbank, Server oder Webanwendungen für die Tickets zuweisen. Falls Sie die Ressourcen einschränken möchten, können Sie dies hier tun.
Tipp: Beim Erstellen eines Tickets kann das System so konfiguriert werden, dass der Zugriff entweder auf alle Ressourcen oder nur auf die dem Benutzer zugewiesenen Ressourcen gewährt wird. Dies minimiert unnötige Zugriffe auf sensible Systeme und gewährleistet eine strenge Zugriffskontrolle.
Hinweis: Weisen Sie die Benutzer im rechten Eingabefeld der Rolle im linken Eingabefeld zu, um die Mehrfachgenehmigung von erstellten Tickets zu ermöglichen.
Sobald Sie Ihre Einstellungen gespeichert haben, klicken Sie auf Ressourceneinstellungen speichern.
In diesem Abschnitt können Sie entweder die Standardeinstellungen beibehalten, die Folgendes umfassen:
Darüber hinaus stehen Ihnen auch Anpassungsoptionen zur Verfügung, wie z. B.
| Einzeiliger Text | Kurze Eingabefelder |
| Absatztext | Erweiterte Textbereiche für ausführliche Begründungen |
| Dropdown | Vordefinierte Listen verschiedener Kategorien |
| Nummer | Numerische Felder |
| Checkbox | Mehrere Auswahlmöglichkeiten |
| Radio knopf | Auswahlmöglichkeiten mit Einzelauswahl |
Sobald alle Anpassungen vorgenommen wurden, klicken Sie auf die Schaltfläche „Spalteneinstellungen speichern“.
Klicken Sie im Abschnitt „Genehmigungseinstellungen“ auf die Schaltfläche „Rolle hinzufügen“.
| Wählen Sie eine Rolle aus | Wählen Sie eine Rolle aus der Dropdown-Liste |
|---|---|
| Benutzer hinzufügen | Fügen Sie den Benutzer hinzu, an den die Rolle delegiert werden soll. Diese Benutzer dienen als Genehmiger für die Überprüfung und Genehmigung von Zugriffstickets. |
| Mindestens | Fügen Sie die Mindestanzahl von Benutzern hinzu, die dem Ticket ihre Zustimmung erteilen müssen. |
Sobald alle Abschnitte ausgefüllt sind, klicken Sie auf die Schaltfläche „Genehmigungseinstellungen speichern“.
Beispiel: Benutzer A beantragt über ein Ticket Zugriff auf einen sensiblen Server. Das PAM-System ist so konfiguriert, dass zwei der drei festgelegten Genehmiger zustimmen müssen. Mindestens Benutzer B (Senior-Administrator) und Benutzer C (Sicherheitsanalyst) müssen zustimmen; selbst wenn Benutzer D (Junior-Administrator) ablehnt, wird der Zugriff gewährt.
