What kind of service account does Privileged Access Manager require and how is that account protected?

Hitachi ID Privileged Access Manager está configurado por la mayoría de las organizaciones con contraseñas de nivel administrativo para cada sistema objetivo. Aunque esto no es estrictamente necesario en todos los sistemas, simplifica la configuración. Lo que Privileged Access Manager realmente requiere es una cuenta en cada sistema objetivo que tenga los derechos para realizar operaciones como listar cuentas y grupos, crear/eliminar objetos de usuario, asignar cuentas a grupos y revocar membresías de grupo, habilitar/deshabilitar el derecho de un usuario a iniciar sesión, probar contraseñas actuales y establecer nuevas contraseñas administrativamente, borrar banderas de bloqueo de intrusos, leer y escribir atributos de identidad, etc.