What kind of service account does Privileged Access Manager require and how is that account protected?

Hitachi ID Privileged Access Manager est configuré par la plupart des organisations avec des mots de passe de niveau administratif pour chaque système cible. Bien que cela ne soit pas strictement nécessaire sur chaque système, cela simplifie la configuration. Ce que Privileged Access Manager nécessite réellement, c'est un compte sur chaque système cible qui a les droits pour effectuer des opérations telles que lister les comptes et les groupes, créer/supprimer des objets utilisateur, attribuer des comptes à des groupes et révoquer des adhésions à des groupes, activer/désactiver le droit d'un utilisateur de se connecter, tester les mots de passe actuels et administrativement définir de nouveaux mots de passe, effacer les indicateurs de verrouillage d'intrus, lire et écrire des attributs d'identité, etc.