通过 PAM360 实现自助式权限提升
自助权限提升功能使最终用户能够在远程会话期间独立且安全地执行特权操作，无需依赖管理员的实时批准。这些操作可能包括安装应用程序、执行特定脚本或命令，以及执行通常需要管理员或 root 权限的任务（具体取决于底层操作系统）。
该功能的工作原理是允许管理员为选定的账户或资源预配置一组已批准的应用程序、脚本和命令。这些预定义的操作将向指定的最终用户开放，使他们能够在受控框架内安全地自行提升权限。管理员保留对自助权限提升配置的完全控制权，并利用预定义规则精确规定在何种条件下可以执行哪些操作。
为何自助权限提升在特权访问管理中至关重要
- 减轻管理员工作量：减轻 IT 管理员的负担，否则他们需要反复手动批准或执行用户的特权任务。
- 提升运营效率：使用户能够快速、独立地执行必要的特权任务，无需等待管理员干预。
- 精细化实施最小权限原则：确保用户仅在有限的时间和范围内获得完成任务所需的精确权限级别，从而降低权限滥用的风险。
- 增强安全与合规性：当与 PAM360 的访问控制工作流及 SSH 命令控制（Linux）相结合时，自助特权提升功能可确保所有特权活动均受时间限制、命令限制且可审计，从而符合监管合规要求及组织安全政策。
实时应用案例
设想一种场景：管理员需要允许非特权用户在特定时间段内安装第三方应用程序或访问受保护的目录。如果针对多个用户反复手动授予这些权限，不仅繁琐，还容易引发风险。自助特权提升通过预配置所需的特权操作来简化这一流程，允许用户在定义的时间范围内独立提升特权，从而安全地完成任务。
通过以下文档，您将清楚了解如何：