Break-the-glass-Konten

Alle Mitglieder der lokalen Gruppe Administrators auf dem Management-Host haben immer vollen Zugriff auf TLSPilot, auch ohne Rolle. Break-the-glass gilt für Windows-Anmeldungen, also für die Desktop Admin Console und die WebUI mit Active Directory, nicht aber für Anmeldungen über Entra ID. So lässt sich der Zugriff jederzeit wiederherstellen. Sind Sie mit einem solchen Konto angemeldet, erscheint unten rechts in der Desktop Admin Console ein rotes BTG-Symbol. Um alle Break-the-glass-Konten zu sehen, klicken Sie auf Settings…, öffnen den Tab Security und klicken unter Break-the-Glass Accounts auf Show break-the-glass overview…. Der Break-the-glass-Zugriff folgt der RBAC-Einstellung; einen separaten Schalter gibt es nicht.