Privilege Manager Agents

Was ist Privilege Manager Agents?

Privilege Manager Agents ist eine Softwarelösung von Delinea Inc. aus den Vereinigten Staaten. Die Lösung fasst mehrere Agenten zusammen, die gemeinsam die zentrale Verwaltung von Berechtigungen und Sicherheitsrichtlinien auf Endgeräten ermöglichen. Sie ist Teil einer umfassenderen Privilegienverwaltungsplattform und richtet sich an Unternehmen, die Endpunkt- und Berechtigungsmanagement konsolidieren möchten.

Zum Lieferumfang gehören unterschiedliche Agenten, darunter der Thycotic Agent, der Thycotic Application Control Agent sowie der Thycotic Directory Services Agent. Diese Komponenten arbeiten zusammen, um lokale Administratorrechte zu reduzieren, Benutzerkonten zu verwalten, Gruppenmitgliedschaften zu steuern und die Ausführung von Anwendungen zu überwachen und zu isolieren. Die Installation erfolgt über eine ausführbare Datei, die auf einem internen Server von Delinea gehostet wird.

Funktionen im Überblick

Privilege Manager Agents bündelt mehrere zentrale Sicherheitsfunktionen, die in Unternehmensumgebungen relevant sind. Ziel ist es, die Angriffsfläche zu reduzieren, die Einhaltung von Richtlinien zu gewährleisten und privilegierte Aktivitäten zu kontrollieren.

Die wichtigsten Funktionen im Überblick:

• Entfernung lokaler Administratorrechte: Entfernt unnötige Administratorrechte auf Endgeräten, um das Risiko von Missbrauch zu senken.
• Verwaltung lokaler Benutzerkonten: Zentralisierte Verwaltung und Überwachung lokaler Konten auf Endgeräten.
• Verwaltung der Zugehörigkeit zu lokalen Gruppen: Steuerung von Gruppenmitgliedschaften zur Sicherstellung von Compliance und Zugriffsrechten.
• Automatisierte Rotation von Passwörtern: Regelmäßige Änderung von Passwörtern für lokale Konten zur Erhöhung der Sicherheit.
• Echtzeit-Anwendungsanalyse und Sandboxing: Überwachung und Isolierung verdächtiger Anwendungen, um potenzielle Bedrohungen an der Ausführung zu hindern.
• Integration von Multi-Faktor-Authentifizierung (MFA): MFA kann bei der Anwendungsanhebung eingebunden werden, um die Ausführung privilegierter Aktionen zusätzlich zu schützen.

Komponenten und Agenten

Die Lösung besteht aus mehreren Agenten, die unterschiedliche Aufgaben erfüllen. Der Thycotic Agent kümmert sich um Grundfunktionen des Privilegienmanagements, der Application Control Agent überwacht und steuert die Anwendungs-Ausführung, und der Directory Services Agent sorgt für die Integration mit Verzeichnisdiensten.

Alle Agenten sind darauf ausgelegt, zentral über die Plattform verwaltet zu werden. Dadurch lassen sich Richtlinien einmal definieren und an viele Endpunkte verteilen, statt jeden Rechner einzeln konfigurieren zu müssen.

So funktioniert Privilege Manager Agents in der Praxis

In der Praxis installierst du auf den Endgeräten die passenden Agents, die dann mit der zentralen Managementkonsole kommunizieren. Die Installation erfolgt typischerweise über eine ausführbare Datei, die auf einem internen Server bereitgestellt wird. Nach der Installation melden sich die Agents bei der Managementinstanz und laden die konfigurierten Richtlinien.

Ein typischer Workflow sieht so aus: Du definierst Richtlinien zur Entfernung lokaler Administratorrechte und zur Verwaltung lokaler Konten in der Konsole. Diese Richtlinien werden an die Agents verteilt. Die Agents setzen die Richtlinien lokal durch, überwachen Anwendungsausführungen in Echtzeit und senden Ereignisse an die zentrale Konsole zur Überwachung und Protokollierung.

Zur Kontrolle von Anwendungen analysieren die Agents gestartete Prozesse, prüfen Regeln und können bei Bedarf Sandboxing-Techniken einsetzen, um potenziell gefährliche Anwendungen isoliert auszuführen. Bei der Anwendungsanhebung lässt sich eine MFA-Abfrage einbauen, sodass zusätzliche Authentifizierung erforderlich ist, bevor privilegierte Aktionen erlaubt werden.

Die automatisierte Passwortrotation läuft über zentral definierte Intervalle und Regeln. Agents führen die Änderung der lokalen Kontopasswörter durch und koordinieren die sichere Speicherung und Verwaltung dieser Passwörter in der übergeordneten Plattform.

Systemvoraussetzungen und Lizenz

Privilege Manager Agents unterstützt verschiedene Betriebssysteme. Laut Herstellerangaben sind das Windows Server 2016, 2019, 2022 und 2025 sowie Windows 10 und Windows 11. Für macOS werden die Versionen macOS 15 (Sequoia), macOS 26 (Tahoe) und macOS 27 genannt. Genauere technische Anforderungen variieren je nach Betriebssystem und Version.

Die exakten Systemanforderungen hängen von der eingesetzten Agent-Version und der Zielplattform ab. Für detaillierte Hardware- und Softwareanforderungen solltest du die offizielle Dokumentation von Delinea konsultieren. Die aktuelle Version des Produkts ist 13.0.0, zuletzt aktualisiert im Juni 2026.

Das Lizenzmodell ist kommerziell. Es gibt verschiedene Lizenzoptionen, die sich nach Unternehmensgröße und Anforderungen richten. Informationen zu Preisen und möglichen Testversionen stellt der Hersteller bereit. Beachte, dass die Lösung für den Einsatz in Unternehmensumgebungen konzipiert ist und entsprechend Infrastruktur voraussetzt.

Für wen eignet sich Privilege Manager Agents?

Privilege Manager Agents eignet sich vor allem für IT-Administratoren und Sicherheitsteams in mittelständischen und großen Unternehmen. Wenn du zentral Richtlinien verteilen, lokale Konten und Gruppen verwalten und die Ausführung von Anwendungen kontrollieren willst, ist das Produkt passend.

Konkrete Einsatzszenarien sind zum Beispiel das Reduzieren von Administratorrechten in einer heterogenen Windows- und macOS-Landschaft, das automatische Rotieren von lokalen Passwörtern für Service- oder Verwaltungskonten sowie die Absicherung von privilegierten Anwendungsausführungen durch MFA. Die Lösung ist besonders nützlich, wenn eine Integration in bestehende Verzeichnisdienste erforderlich ist.

Für kleine Unternehmen ohne zentrale IT-Infrastruktur kann der Betrieb aufwendig sein, da die Agents und die zentrale Managementinstanz eine entsprechende Umgebung voraussetzen. In solchen Fällen lohnt es sich zu prüfen, ob die vorhandenen Ressourcen den Betrieb und die Pflege einer solchen Plattform erlauben.

Fazit

Privilege Manager Agents bietet eine umfassende Sammlung von Agenten für das Privilegienmanagement in Unternehmen. Die Lösung deckt zentrale Anforderungen ab: Entfernung unnötiger Administratorrechte, zentrale Verwaltung lokaler Konten und Gruppen, automatisierte Passwortrotation, Echtzeit-Anwendungsanalyse und die Möglichkeit, MFA bei Anhebungen einzubinden.

Die Software ist klar auf Unternehmensumgebungen ausgelegt und benötigt entsprechende Infrastruktur. Die kommerzielle Lizenzierung und die primär englischsprachige Dokumentation sind zu beachten. Insgesamt ist Privilege Manager Agents geeignet, wenn du bereits über eine zentrale IT-Umgebung verfügst und Wert auf detaillierte Kontrolle über Berechtigungen und Anwendungs-Ausführung legst.

Häufig gestellte Fragen

Welche Betriebssysteme werden unterstützt?

Supported laut Hersteller sind Windows Server 2016, 2019, 2022, 2025 sowie Windows 10 und Windows 11. Für macOS werden die Versionen 15 (Sequoia), 26 (Tahoe) und 27 genannt.

Wer ist der Hersteller von Privilege Manager Agents?

Der Hersteller ist Delinea Inc., ein Unternehmen aus den Vereinigten Staaten. Die Agents sind Teil der Privilegienverwaltungsplattform von Delinea.

Wie wird die Software installiert?

Die Installation erfolgt über eine ausführbare Datei, die vom Hersteller bereitgestellt wird. In der Praxis kann diese Installationsdatei auf einem internen Server von Delinea gehostet und von dort aus verteilt werden.

Ist Multi-Faktor-Authentifizierung (MFA) möglich?

Ja. Die Lösung unterstützt die Integration von MFA bei der Anwendungsanhebung, sodass bei privilegierten Aktionen zusätzliche Authentifizierungsschritte gefordert werden können.

Gibt es eine kostenlose Version oder Testversion?

Das Produkt wird kommerziell lizenziert. Informationen zu Preisen und möglichen Testversionen stellt der Hersteller bereit. Die konkreten Konditionen sind auf Anfrage beim Hersteller erhältlich.

Für welche Zielgruppen ist das Produkt gedacht?

Privilege Manager Agents richtet sich an IT-Administratoren und Sicherheitsteams in mittleren und großen Unternehmen, die zentral Berechtigungen verwalten, lokale Konten und Gruppen steuern und Anwendungsausführungen überwachen wollen.

Devolutions Password Manager

Was ist Privilege Manager Agents?

Privilege Manager Agents ist eine Softwarelösung von Delinea Inc. aus den Vereinigten Staaten. Die Lösung fasst mehrere Agenten zusammen, die gemeinsam die zentrale Verwaltung von Berechtigungen und Sicherheitsrichtlinien auf Endgeräten ermöglichen. Sie ist Teil einer umfassenderen Privilegienverwaltungsplattform und richtet sich an Unternehmen, die Endpunkt- und Berechtigungsmanagement konsolidieren möchten.

Zum Lieferumfang gehören unterschiedliche Agenten, darunter der Thycotic Agent, der Thycotic Application Control Agent sowie der Thycotic Directory Services Agent. Diese Komponenten arbeiten zusammen, um lokale Administratorrechte zu reduzieren, Benutzerkonten zu verwalten, Gruppenmitgliedschaften zu steuern und die Ausführung von Anwendungen zu überwachen und zu isolieren. Die Installation erfolgt über eine ausführbare Datei, die auf einem internen Server von Delinea gehostet wird.

Funktionen im Überblick

Privilege Manager Agents bündelt mehrere zentrale Sicherheitsfunktionen, die in Unternehmensumgebungen relevant sind. Ziel ist es, die Angriffsfläche zu reduzieren, die Einhaltung von Richtlinien zu gewährleisten und privilegierte Aktivitäten zu kontrollieren.

Die wichtigsten Funktionen im Überblick:

• Entfernung lokaler Administratorrechte: Entfernt unnötige Administratorrechte auf Endgeräten, um das Risiko von Missbrauch zu senken.
• Verwaltung lokaler Benutzerkonten: Zentralisierte Verwaltung und Überwachung lokaler Konten auf Endgeräten.
• Verwaltung der Zugehörigkeit zu lokalen Gruppen: Steuerung von Gruppenmitgliedschaften zur Sicherstellung von Compliance und Zugriffsrechten.
• Automatisierte Rotation von Passwörtern: Regelmäßige Änderung von Passwörtern für lokale Konten zur Erhöhung der Sicherheit.
• Echtzeit-Anwendungsanalyse und Sandboxing: Überwachung und Isolierung verdächtiger Anwendungen, um potenzielle Bedrohungen an der Ausführung zu hindern.
• Integration von Multi-Faktor-Authentifizierung (MFA): MFA kann bei der Anwendungsanhebung eingebunden werden, um die Ausführung privilegierter Aktionen zusätzlich zu schützen.

Komponenten und Agenten

Die Lösung besteht aus mehreren Agenten, die unterschiedliche Aufgaben erfüllen. Der Thycotic Agent kümmert sich um Grundfunktionen des Privilegienmanagements, der Application Control Agent überwacht und steuert die Anwendungs-Ausführung, und der Directory Services Agent sorgt für die Integration mit Verzeichnisdiensten.

Alle Agenten sind darauf ausgelegt, zentral über die Plattform verwaltet zu werden. Dadurch lassen sich Richtlinien einmal definieren und an viele Endpunkte verteilen, statt jeden Rechner einzeln konfigurieren zu müssen.

So funktioniert Privilege Manager Agents in der Praxis

In der Praxis installierst du auf den Endgeräten die passenden Agents, die dann mit der zentralen Managementkonsole kommunizieren. Die Installation erfolgt typischerweise über eine ausführbare Datei, die auf einem internen Server bereitgestellt wird. Nach der Installation melden sich die Agents bei der Managementinstanz und laden die konfigurierten Richtlinien.

Ein typischer Workflow sieht so aus: Du definierst Richtlinien zur Entfernung lokaler Administratorrechte und zur Verwaltung lokaler Konten in der Konsole. Diese Richtlinien werden an die Agents verteilt. Die Agents setzen die Richtlinien lokal durch, überwachen Anwendungsausführungen in Echtzeit und senden Ereignisse an die zentrale Konsole zur Überwachung und Protokollierung.

Zur Kontrolle von Anwendungen analysieren die Agents gestartete Prozesse, prüfen Regeln und können bei Bedarf Sandboxing-Techniken einsetzen, um potenziell gefährliche Anwendungen isoliert auszuführen. Bei der Anwendungsanhebung lässt sich eine MFA-Abfrage einbauen, sodass zusätzliche Authentifizierung erforderlich ist, bevor privilegierte Aktionen erlaubt werden.

Die automatisierte Passwortrotation läuft über zentral definierte Intervalle und Regeln. Agents führen die Änderung der lokalen Kontopasswörter durch und koordinieren die sichere Speicherung und Verwaltung dieser Passwörter in der übergeordneten Plattform.

Systemvoraussetzungen und Lizenz

Privilege Manager Agents unterstützt verschiedene Betriebssysteme. Laut Herstellerangaben sind das Windows Server 2016, 2019, 2022 und 2025 sowie Windows 10 und Windows 11. Für macOS werden die Versionen macOS 15 (Sequoia), macOS 26 (Tahoe) und macOS 27 genannt. Genauere technische Anforderungen variieren je nach Betriebssystem und Version.

Die exakten Systemanforderungen hängen von der eingesetzten Agent-Version und der Zielplattform ab. Für detaillierte Hardware- und Softwareanforderungen solltest du die offizielle Dokumentation von Delinea konsultieren. Die aktuelle Version des Produkts ist 13.0.0, zuletzt aktualisiert im Juni 2026.

Das Lizenzmodell ist kommerziell. Es gibt verschiedene Lizenzoptionen, die sich nach Unternehmensgröße und Anforderungen richten. Informationen zu Preisen und möglichen Testversionen stellt der Hersteller bereit. Beachte, dass die Lösung für den Einsatz in Unternehmensumgebungen konzipiert ist und entsprechend Infrastruktur voraussetzt.

Für wen eignet sich Privilege Manager Agents?

Privilege Manager Agents eignet sich vor allem für IT-Administratoren und Sicherheitsteams in mittelständischen und großen Unternehmen. Wenn du zentral Richtlinien verteilen, lokale Konten und Gruppen verwalten und die Ausführung von Anwendungen kontrollieren willst, ist das Produkt passend.

Konkrete Einsatzszenarien sind zum Beispiel das Reduzieren von Administratorrechten in einer heterogenen Windows- und macOS-Landschaft, das automatische Rotieren von lokalen Passwörtern für Service- oder Verwaltungskonten sowie die Absicherung von privilegierten Anwendungsausführungen durch MFA. Die Lösung ist besonders nützlich, wenn eine Integration in bestehende Verzeichnisdienste erforderlich ist.

Für kleine Unternehmen ohne zentrale IT-Infrastruktur kann der Betrieb aufwendig sein, da die Agents und die zentrale Managementinstanz eine entsprechende Umgebung voraussetzen. In solchen Fällen lohnt es sich zu prüfen, ob die vorhandenen Ressourcen den Betrieb und die Pflege einer solchen Plattform erlauben.

Fazit

Privilege Manager Agents bietet eine umfassende Sammlung von Agenten für das Privilegienmanagement in Unternehmen. Die Lösung deckt zentrale Anforderungen ab: Entfernung unnötiger Administratorrechte, zentrale Verwaltung lokaler Konten und Gruppen, automatisierte Passwortrotation, Echtzeit-Anwendungsanalyse und die Möglichkeit, MFA bei Anhebungen einzubinden.

Die Software ist klar auf Unternehmensumgebungen ausgelegt und benötigt entsprechende Infrastruktur. Die kommerzielle Lizenzierung und die primär englischsprachige Dokumentation sind zu beachten. Insgesamt ist Privilege Manager Agents geeignet, wenn du bereits über eine zentrale IT-Umgebung verfügst und Wert auf detaillierte Kontrolle über Berechtigungen und Anwendungs-Ausführung legst.

Häufig gestellte Fragen

Welche Betriebssysteme werden unterstützt?

Supported laut Hersteller sind Windows Server 2016, 2019, 2022, 2025 sowie Windows 10 und Windows 11. Für macOS werden die Versionen 15 (Sequoia), 26 (Tahoe) und 27 genannt.

Wer ist der Hersteller von Privilege Manager Agents?

Der Hersteller ist Delinea Inc., ein Unternehmen aus den Vereinigten Staaten. Die Agents sind Teil der Privilegienverwaltungsplattform von Delinea.

Wie wird die Software installiert?

Die Installation erfolgt über eine ausführbare Datei, die vom Hersteller bereitgestellt wird. In der Praxis kann diese Installationsdatei auf einem internen Server von Delinea gehostet und von dort aus verteilt werden.

Ist Multi-Faktor-Authentifizierung (MFA) möglich?

Ja. Die Lösung unterstützt die Integration von MFA bei der Anwendungsanhebung, sodass bei privilegierten Aktionen zusätzliche Authentifizierungsschritte gefordert werden können.

Gibt es eine kostenlose Version oder Testversion?

Das Produkt wird kommerziell lizenziert. Informationen zu Preisen und möglichen Testversionen stellt der Hersteller bereit. Die konkreten Konditionen sind auf Anfrage beim Hersteller erhältlich.

Für welche Zielgruppen ist das Produkt gedacht?

Privilege Manager Agents richtet sich an IT-Administratoren und Sicherheitsteams in mittleren und großen Unternehmen, die zentral Berechtigungen verwalten, lokale Konten und Gruppen steuern und Anwendungsausführungen überwachen wollen.

ESET Endpoint Antivirus