Windows 和 Windows 域的自助式权限提升

PAM360 使管理员能够在目标计算机上配置自助权限提升功能，允许最终用户以提升的账户权限执行特定文件或应用程序（.cmd、.exe、.msc、.msi 和 .bat），且无需透露特权账户的凭据。请参阅 此 文档，了解有关 PAM360 中自助权限提升的更多信息。

请参阅以下链接，了解如何在 Windows 及基于 Windows 域的环境中配置自助权限提升：

1. 设置自助权限提升
2. 管理自助权限提升配置
3. 使用自助权限提升功能提升权限
4. 故障排除提示

1. 设置自助权限提升

请按照以下步骤为 Windows 或 Windows 域资源配置自助权限提升：

1. 登录 PAM360，导航至“管理”>> “权限提升”>>“允许的应用程序/脚本”。在此处 ，您可以查看当前已添加用于权限提升的所有应用程序列表。
   
2. 要注册新应用程序或文件，请点击“添加”。
3. 在弹出的“允许的应用程序/脚本”对话框中，请提供以下详细信息：
   1. 应用程序名称：应用程序的易于理解的名称。
      
   2. 应用程序文件名：特权资源上包含扩展名的精确文件名（例如：.exe、.cmd、.msc、.msi、.bat）。
   3. SHA256 哈希值：应用程序文件的加密哈希值。 了解 如何获取该值，或使用此 应用程序 来生成它。
4. 点击“保存”以完成应用程序的注册。
   
5. 现在，请导航至“资源” >> “我的所有密码” >> “资源”，将 应用程序或脚本与特权资源关联。
6. 找到需要配置“自助特权提升”功能的资源。点击其旁边的“操作”图标，然后点击“配置” >> “自助特权提升”。

   注意

   请确保已指定资源的 DNS 名称。若留空，则无法继续配置。

   
7. 在弹出的配置窗口中，选择 “账户类型”：
   
   1. 域账户：同时选择“域名称”和“账户名称”，以便通过域账户提升权限。
      
   2. 本地账户：选择具有特权的本地账户的账户名称 。
      
8. 在“允许的应用程序/脚本”下，列出用户被允许以提升权限启动的应用程序。示例包括：cmd.exe、services.msc 等。
9. 点击“配置”以应用该设置。
   

配置完成后，所选账户将用于所有已安装代理的终端上的权限提升。当为某个账户启用访问控制时，自助权限提升将优先于基于密码的访问控制。

2. 管理自助权限提升配置

1. 若要删除某资源的权限提升配置，请在“自助权限提升”配置弹出窗口中点击“清除”。
   
2. 要删除先前注册的应用程序，请导航至“管理”>>“权限提升”>>“允许的应用程序/脚本”，选择相关应用程序，然后点击“删除”。
3. 要查看已配置“自助权限提升”的资源列表，请转至“报告”>>“查询报告”>>“资源”，并搜索“具有自助权限提升配置的资源”。在“报告”>>“自定义报告”下还提供两个自定义报告：“已授权应用权限提升”和“未授权应用权限提升触发”。这些报告可帮助管理员监控和审计网络中的所有权限提升活动。
   

3. 使用自助权限提升功能提升权限

配置好自助权限提升功能后，用户可按照以下步骤自行提升权限：

1. 通过 PAM360 建立远程会话并登录已启用自助权限提升功能的资源。
2. 右键单击已获授权进行权限提升的目标应用程序或文件（例如 .exe、.msc、.msi、.cmd、.bat），然后选择 “以 PAM360 特权账户运行”。
   
3. 在弹出的窗口中，为权限提升请求提供必填理由，然后点击“提升”。

所选应用程序或文件将按照管理员定义的权限以提升后的权限运行。