בעזרת הפצת סוכנים נוכל לנהל ססמאות במשאבים מסוג Windows, Windows Domain, Linux שאינם מחוברים ישירות לשרת PAM360.
עם התקנת הסוכן תופץ תעודת SSL לשימוש בתקשורת HTTPS של הסוכן אל השרת.

מקרים בהם נתקין סוכני ניהול
 - כששרת PAM360 מותקן על שרת Linux ונרצה לנהל ססמאות במשאבי Windows.
 - במקרה שהמשאב הדרוש לשינוי ססמא ממקום ב DMZ או ברשת אחרת אליה שרת אין תקשורת ישירה משרת PAM360.
 - במקרה ולמערכת אין את ה Credentials הנדרשים לביצוע איפוס ססמא מרחוק.
 - לשינוי ססמא של משתמשים דומיינים ללא שימוש בהרשאות Domain Admin.

אופן התקשורת בין שרת PAM360 והסוכנים
כלל התקשורת בין שרת PAM360 לסוכנים מועברת ב HTTPS, מכיוון שהסוכן תמיד יוזם את התקשורת היא חד כיוונית מהסוכן לכיוון השרת.
הסוכן צריך לגשת רק לממשק הדפדפן של PAM360, לכן אין צורך לפתוח חוקים ב FW או להגדיר VPN לסוכנים.
הסוכן פונה לשרת PAM360  ב HTTPS בצורה מחזורית אחת ל 60 שניות לבדוק אם יש פעולות המחכות לביצוע (ניתן להגדיר זמן אחר).

התקנת סוכנים
1. ניגש ל Admin -> PAM360 Agents  ונבחר את החבילה בהתאם למערכת ההפעלה עליה נרצה להפיץ:
 - Windows
 - Windows Domain
 - Linux

2. בחלון שנפתח יש להעתיק את ה Agent Key, הקוד הוא לשימוש חד פעמי וידרש בתהליך התקנה של הסוכן.
אפשר להגדיר כי הקוד יהיה תקף לתקופת זמן מוגבלת לצורך התקנת הסוכן על מספר שרתים.
לאחר מכן נלחץ Download Agent ונקבל חבילת התקנה מסוג zip.


התקנה דרך Agent Installer
1. נריץ את קובץ Agentinstaller.exe בתור אדמין מתוך PAM360Agent\bin
2. בחלון שנפתח נבחר ב Install - נזין את ה Installation Key ונבחר את נתיב התקנת הסוכן.

3. בעמוד הבא נגדיר את התקנת הסוכן:
Resource Type - Windows \ Windows Domain (לשרתי DC)
שם השרת - Server Name
פורט פנייה לשרת - Port
מרווחי הזמן לפניה לשרת לעדכון משימות - Job Schedule Interval
מרווחי הזמן לגילוי משתמשי אדמין מקומיים - Account Discovery Schedule Interval
תחת Modules נבחר את יכולות הניהול הנדרשות:
Manage Passwords - ניהול ססמאות
Self-Service Privilege Elevation  (קיים רק ב PAM360) - העלאת הרשאות לתוכנה\סקריפט מוגדרים מראש.
מודול Zero Trust - (קיים רק ב PAM360)

4. בעמוד ה Operations נוודא כי יש תקשורת לשרת והרשאה להתקנת הסוכן - לאחר מכן נבחר Install.

|

התקנה על שרתי Linux
1. ניגש ל Admin -> PAM360 Agents  ונבחר את החבילה למערכת הפעלה Linux - נוריד את הקובץ ונעתיק את ה Installation Key.
2. להתקנת הסוכן יש להוסיף בסוף הפקודה 1,2,3 בהתאם לסוג המודול בו נרצה להשתמש בסוכן:
(1) - ניהול ססמאות בלבד
(2) - שימוש ב self-service privelage elevation
(3) - zero touch implementation 

3. נעתיק את קובץ קובץ ההקתנה לשרת הלינוקס ונריץ את הפקודה
installAgent-service.bash install <Agent Key copied from PAM360> 1,2,3

לאחר התקנת הסוכן
1. גילוי אדמינים מקומיים - כשהסוכן עולה בפעם הראשונה, אותו משאב יופיע בצורה אוטומאטית כ Resource במערכת וייבא את המשתמשים המקומיים.

2. כדי לבצע פעולות מרחוק דרך הסוכן - נשייך את הסוכן למשאב הרלוונטי במערכת.
ניגש ל Admin-> PAM360 Agents-> Manage Agents - שם נראה רשימה של הסוכנים המותקנים והמשאב אליו משויכים במערכת.


קישורים למסמכים מאתר היצרן
התקנת סוכנים
https://www.manageengine.com/privileged-access-management/help/agent-installation.html
תקשורת
https://www.manageengine.com/privileged-access-management/help/installing-pam360-agent.html