Introducción
Administración con privilegios para puntos de conexión ayuda a las organizaciones a reducir los riesgos derivados de los derechos de administrador local permanente. En lugar de convertir a los usuarios en administradores locales, las organizaciones pueden permitir que las aplicaciones, instaladores o scripts aprobados se ejecuten con privilegios elevados solo cuando sea necesario.
En este módulo, aprenderá cómo Administración con privilegios para puntos de conexión admite la elevación Just-In-Time, cómo las directivas de elevación controlan las acciones con privilegios y cómo la supervisión de datos ayuda a los administradores a revisar el comportamiento de los usuarios y ajustar las directivas a lo largo del tiempo.
Lo que aprenderás
Al completar este módulo, aprenderá a:
- Describir el propósito de Administración con privilegios para puntos de conexión.
- Explicar cómo la elevación Just-In-Time admite privilegios mínimos.
- Identifique la diferencia entre las directivas de configuración de elevación y las directivas de reglas de elevación.
- Configure el comportamiento de elevación para los archivos y scripts aprobados.
- Supervisión de la actividad de elevación administrada y no administrada.
- Revise las solicitudes de elevación aprobadas por el soporte técnico.
- Solución de problemas comunes de coincidencia de reglas y directivas de EPM.
- Ajuste las directivas de EPM sin conceder derechos de administrador local permanentes.