Open Privileged Access Management (PAM)

                                 ┌───────────────────┐
                             ┌───┤     SSH Agent     │
                             │   └───────────────────┘
            ┌────────────┐   │
            │            │   │   ┌───────────────────┐
            │            │   ├───┤     PAM Shell     │
            │            │   │   └───────────────────┘
            │ Authorizer │   │
┌───────┐   │            │   │   ╭───────────────────╮
│ Vault ├───┤            ├───┼───┤ PKCS #11 Provider │
└───────┘   │  ╭─────╮   │   │   ╰───────────────────╯
            │  │ OPA │   │   │
            │  ╰─────╯   │   │   ┌───────────────────┐
            │            │   ├───┤      PAM RDP      │
            │            │   │   └───────────────────┘
            └────────────┘   │
                             │   ╭───────────────────╮
                             └───┤  PAM Certificate  │
                                 ╰───────────────────╯