Voor het onboarden van accounts in PAMaaS bieden we ondersteuning voor bepaalde technologieën. Het onboarden van accounts die niet in de lijst staan vallen onder niet-standaard integraties.
Standaard ondersteunde technologieën
Wij bieden ondersteuning aan voor 5 verschillende technologieën:
Windows Local accounts
Windows Domain accounts
Linux/Unix accounts
AWS IAM Users & Roles
Azure Active Directory users
Hieronder kan je de gedetailleerde lijst terugvinden in verband met onder andere besturingssystemen en extra informatie over het type sessie dat geïnitieerd wordt.
Standaard ondersteunde technologieën
Windows local accounts
Hoe ziet een sessie eruit?
Als je een sessie start met een Windows Local account via PAMaaS zal je een RDP-sessie krijgen. Deze loopt vanop jouw computer naar de PAMaaS-jumphost, en vanop de PAMaaS-jumphost naar de ingevoerde server.
Ondersteunde besturingssystemen
Windows 2019 server
Windows 2016 server - only local administrators
Windows 2012/2012 R2 server
Windows 2008/2008 R2 server with Service Pack 1
Windows 2003 server
Windows 10
Windows 8
Windows 7 with Service Pack 1
Windows Vista
Windows domain accounts
Hoe ziet een sessie eruit?
Als je een sessie start met een Windows domain account via PAMaaS zal je een RDP-sessie krijgen. Deze loopt vanop jouw computer naar de PAMaaS-jumphost, en vanop de PAMaaS-jumphost naar de ingevoerde server.
Ondersteunde besturingssystemen
Windows 2019 server
Windows 2016 server - only local administrators
Windows 2012/2012 R2 server
Windows 2008/2008 R2 server with Service Pack 1
Windows 2003 server
Linux
Hoe ziet een sessie eruit?
Om gebruik te maken van Linux accounts, zal er gebruik gemaakt worden van een SSH connectie die zich verbind met het target systeem.
Ondersteunde besturingssystemen
RHEL 4-8
Solaris Intel 9, 10, 11
Solaris Sparc 10, 11
Oracle Enterprise Linux 5, 6, 7
HP-UX 11.x
IBM AIX 5.3, 6.1, 7.1
Ubuntu 12.04, 16
Fedora 18, 22, 23, 27, 28
CentOS 6, 7
SUSE Linux 10, 11, 12
OpenSUSE 42
AWS IAM Users & Roles
Bij onboardings op AWS wordt er gebruik gemaakt van STS onboardings. Dit betekent dat een user geonboard wordt aan de hand van secret keys, er zal een sessie gestart worden met deze IAM user om dan een switch role uit te voeren zodat de gebruiker de juiste rechten heeft.
Azure Active Directory (AAD) users
Om een AAD account te gebruiken, zal er een browser sessie gestart waarbij de gebruiker aangemeld is op de Azure Portal. Vanuit de Azure Portal kan de gebruiker ook CloudShell starten om scripts uit te voeren.
