RDM (Devolutions Remote Desktop)

Az RDM képes a kapcsolat létrehozása során a kapcsolódáshoz szükséges jelszót külső jelszókezelőből kivenni és a kapcsolódáskor a jelszó helyére beinjektálni, de ehhez előzetes beállítások szükségesek.

A működés teszteléséhez a tesztadatok a bejegyzés végén találhatók.

PassMan-ból történő jelszókivét előfeltételei:

1. pcheckout.exe vagy pcheckout-debug.exe megléte a beállított elérési úton
   1. csak az az állomány kell, amelyik be van állítva használatra
   2. Letöltés innen: pcheckout.exe vagy a kiegészítő adatokat megjelenítő pcheckout-debug.exe
2. pcheckout.ps1 PowerShell script, melynek tartalmát az RDP típusú session-höz az Events/Before Opening TAB-on be kell illeszteni
   1. Letöltés innen: pcheckout.ps1 PowerShell 
3. Custom variables elemek megfelelően ki vannak töltve
4. Első kapcsolódáskor a PassMan felhasználó jelszavát megadták
   1. A jelszó nincs lementve az RDM-ben, csak az RDM memóriájában elérhető, és RDM-ből történő kilépéskor törlődik.
5. RDP session megfelelően be van állítva
   1. Credentials mező (Genereal/Credentials) Usernév and Password típusra van állítva
   2. Hostnév mező (General/Host)
   3. Usernév mező (General/Username)
   4. Events/Before opening/Execute PowerShell
      1.  PowerShell script: pcheckout.ps1 PowerShell script tartalma bemásolva
      2. Wait for exit választómező kiválasztva

Felhasználói változók beállítása

1. File/Settings/Applications/Custom variables menüpontban megjelenő listára felvenni a következő adatokat
   1. Kötelező változók:
      1. PASSMAN_PCHECKOUT_FILEPATH: d:\prog\pmsl\local_client\dist\pcheckout_nodebug.exe
         1. elérési út, ahol a pcheckout programok elérhetőek
         2. fájlnév: amelyik pcheckout programot használni akarják
      2. PASSMAN_URL
         1. A te PAssMan rendszered URL elérhetősége (a kliensnek, amelyen az RDM fut el kell tudnia érnie a hálózaton a PassMan szervert!)
      3. PASSMAN_USERNAME:
         1. PassMan bejelentkezési neved (amelyikkel a PassMan-ba szoktál bejelentkezni, és hozzáférése van az RDM-ből használni szándékozott eszköz/felhasználói fiók/jelszó adatokhoz.)
   2. Opciós változók
      1. PASSMAN_PROVIDERS: Provider neve, alaphelyzetben local
         1. nem local provider esetében ez a változó is kötelező, ha nincs beállítva a PassMan-ban a Smart login funkció (padmin/Security Settings/Other Security settings/Smart login)
         2. Ez a paraméter case sensitive, vagyis a kis-nagybetű szinten is teljes egyezés szükséges!
      2. PASSMAN_DEBUG: TRUE/FALSE
         1. TRUE esetén a kapcsolódás folyamán megjelenítjük a PassMan kapcsolódáshoz használt paramétereket, a folyamat adatait, esetleges hibáit
         2. FALSE esetén nincs kiegészítő adatmegjelenítés. Csak a hibákat jelenítjük meg. 

RDM session beállítások 

1. Session típus: RDP session
2. Credentials: username and password típust kell választani.
3. Hostname: meg kell adni a Pasmanban tárolt target nevét
4. Username: meg kell adni a PassManban tárolt felhasználónevet

FONTOS: A hostnév és a usernév case sensitive!

Tesztadatok a nyilvános PassMan demó rendszerben

Adatok az RDM beállításhoz RDP típusú bejegyzéssel

1. Felhasználói változók:
   1. PASSMAN_PCHECKOUT_FILEPATH:
      1. c:\temp\rdm\pcheckout_debug.exe
   2. PASSMAN_URL:
      1. demo.passman.co 
   3. PASSMAN_USERNAME:
      1. adadmin
   4. PASSMAN_PROVIDERS:
      1. DemoAD
   5. PASSMAN_DEBUG: 
      1. TRUE
2. RDP bejegyzés adatai
   1. Hostnév mező (General/Host): 
      1. demo.passman.co:41136
   2. Usernév mező (General/Username)
      1. Administrator
3. A kapcsolódás elején meg kell adni a PassMan user jelszavát
   1. Passadm-1234
   2. 

Parancssori tesztelés

Futtatandó parancs (pcheckout_debug.exe vagy az aktuális könyvtárban vagy az elérési útban van):

pcheckout_debug.exe Administrator@demo.passman.co:41136 --passman_url demo.passman.co --passman_username adadmin --passman_provider DemoAD --passman_password Passadm-12345

Eredmény: