> For the complete documentation index, see [llms.txt](https://docs.devolutions.net/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.devolutions.net/cli/fr/reference/commands/admin-settings-licenses-gateways.md).

# Administration : paramètres, licences et passerelles

Chaque option des commandes devo admin pour les paramètres système, les modes d’authentification, les licences, Devolutions Gateway, les caches du serveur et l’accès privilégié.

Cette page décrit les commandes `devo admin` qui s’occupent de l’espace de travail lui-même : les paramètres système, les modes d’authentification et la configuration de l’authentification à deux facteurs, les licences, Devolutions Gateway, les caches du serveur et les comptes et fournisseurs d’accès privilégié (PAM). Chaque commande fonctionne avec un seul type d’espace de travail, Devolutions Cloud ou Devolutions Server, comme l’indique la ligne **Espace de travail** sous celle-ci. Une commande exécutée sur un autre type d’espace de travail s’arrête avec `operationNotSupportedBySource` et nomme le type dont vous avez besoin.

Pour la liste de toutes les commandes, consultez [Commandes](/cli/fr/reference/commands.md). Pour les tâches connexes, consultez [Gérer les utilisateurs, les groupes et l’accès](/cli/fr/pour-le-devops-et-les-administrateurs/manage/users-and-access.md). Les options que chaque commande accepte, comme `--context` ou `--output json`, sont décrites dans [Options globales](/cli/fr/reference/global-options.md) et ne sont pas répétées ici.

{% hint style="info" %}
Les commandes qui modifient quelque chose refusent de s’exécuter sans `--yes` (alias `-y` et `--confirmed`) et s’arrêtent avec `confirmationRequired`. Les valeurs de secret, comme un numéro de série de licence, sont lues depuis une variable d’environnement ou un fichier, jamais depuis la ligne de commande, et sont masquées dans la sortie.
{% endhint %}

## devo admin settings get

Affiche les paramètres système de l’organisation Devolutions Cloud, sans secrets.

**Espace de travail :** Devolutions Cloud.

```bash
devo admin settings get
```

Cette commande n’a pas d’option qui lui soit propre.

## devo admin settings update

Modifie les paramètres système de l’organisation Devolutions Cloud. Les paramètres que vous ne mentionnez pas gardent leur valeur, et vous devez en modifier au moins un. La plupart des paramètres se présentent comme une paire d’options, une pour activer le paramètre et une pour le désactiver : passer les deux options d’une paire arrête la commande avec `conflictingOptions`.

**Espace de travail :** Devolutions Cloud.

```bash
devo admin settings update [options] --yes
```

<table><thead><tr><th width="300">OPTION</th><th width="130">PAR DÉFAUT</th><th>CE QU’IL FAIT</th></tr></thead><tbody><tr><td><code>--allow-devolutions-account-login</code></td><td>Désactivé</td><td>Permet aux utilisateurs de se connecter avec un compte Devolutions. Contraire de <code>--disable-devolutions-account-login</code>.</td></tr><tr><td><code>--disable-devolutions-account-login</code></td><td>Désactivé</td><td>Empêche les utilisateurs de se connecter avec un compte Devolutions.</td></tr><tr><td><code>--allow-sso-login</code></td><td>Désactivé</td><td>Autorise l’authentification unique (SSO). Contraire de <code>--disable-sso-login</code>. Cette modification est appliquée après les autres paramètres de la même commande. Si elle échoue après l’enregistrement des autres paramètres, l’erreur le dit.</td></tr><tr><td><code>--disable-sso-login</code></td><td>Désactivé</td><td>Désactive l’authentification unique (SSO). Appliqué après les autres paramètres, comme <code>--allow-sso-login</code>.</td></tr><tr><td><code>--force-sso-login</code></td><td>Désactivé</td><td>Force le SSO pour tous les utilisateurs. Si votre fournisseur d’identité SSO est en panne, les utilisateurs ne peuvent pas se connecter à Devolutions Cloud. Contraire de <code>--no-force-sso-login</code>.</td></tr><tr><td><code>--no-force-sso-login</code></td><td>Désactivé</td><td>Cesse d’imposer la connexion SSO.</td></tr><tr><td><code>--force-two-factor-authentication</code> (<code>--force-two-factor</code>)</td><td>Désactivé</td><td>Rend l’authentification à deux facteurs obligatoire. Contraire de <code>--no-force-two-factor-authentication</code>.</td></tr><tr><td><code>--no-force-two-factor-authentication</code> (<code>--no-force-two-factor</code>)</td><td>Désactivé</td><td>Cesse de rendre l’authentification à deux facteurs obligatoire.</td></tr><tr><td><code>--allow-user-vault</code></td><td>Désactivé</td><td>Autorise l’accès aux coffres utilisateur. Contraire de <code>--disable-user-vault</code>.</td></tr><tr><td><code>--disable-user-vault</code></td><td>Désactivé</td><td>Désactive l’accès aux coffres utilisateur.</td></tr><tr><td><code>--block-tor-traffic</code></td><td>Désactivé</td><td>Bloque les connexions qui viennent du réseau Tor. Contraire de <code>--allow-tor-traffic</code>.</td></tr><tr><td><code>--allow-tor-traffic</code></td><td>Désactivé</td><td>Autorise les connexions qui proviennent du réseau Tor.</td></tr><tr><td><code>--enable-gateway-recording</code></td><td>Désactivé</td><td>Active l’enregistrement de session de Devolutions Gateway. Contraire de <code>--disable-gateway-recording</code>.</td></tr><tr><td><code>--disable-gateway-recording</code></td><td>Désactivé</td><td>Désactive l’enregistrement de session Devolutions Gateway.</td></tr><tr><td><code>--enable-devolutions-send</code></td><td>Désactivé</td><td>Active Devolutions Send. Contraire de <code>--disable-devolutions-send</code>.</td></tr><tr><td><code>--disable-devolutions-send</code></td><td>Désactivé</td><td>Désactive Devolutions Send.</td></tr><tr><td><code>--enable-encryption-service</code></td><td>Désactivé</td><td>Active le paramètre du service de chiffrement. Contraire de <code>--disable-encryption-service</code>.</td></tr><tr><td><code>--disable-encryption-service</code></td><td>Désactivé</td><td>Désactive le paramètre du service de chiffrement.</td></tr><tr><td><code>--enable-ip-allow-list</code></td><td>Désactivé</td><td>Active la liste d’adresses IP autorisées, qui restreint l’accès aux plages d’adresses IP qu’elle contient. Contraire de <code>--disable-ip-allow-list</code>. Cette option active ou désactive la liste ; elle ne change pas les plages qu’elle contient.</td></tr><tr><td><code>--disable-ip-allow-list</code></td><td>Désactivé</td><td>Désactive la liste d’autorisation d’adresses IP.</td></tr><tr><td><code>--send-usage-data</code></td><td>Désactivé</td><td>Active l’envoi de données d’utilisation. Contraire de <code>--no-send-usage-data</code>.</td></tr><tr><td><code>--no-send-usage-data</code></td><td>Désactivé</td><td>Cesse d’envoyer les données d’utilisation.</td></tr><tr><td><code>--system-message &#x3C;text></code></td><td></td><td>Nouveau message système affiché aux utilisateurs. Passez une valeur vide (<code>--system-message ""</code>) pour l’effacer.</td></tr><tr><td><code>--inactivity-logout-time &#x3C;value></code></td><td></td><td>Nouveau délai de déconnexion pour inactivité. Devolutions Cloud offre Désactivé, 5, 10, 15, 30 ou 60 minutes, ou 2, 4, 6, 8, 12 ou 24 heures. Devolutions CLI envoie la valeur telle que vous la tapez, sans la vérifier : écrivez-la sous la forme que montre <code>devo admin settings get</code>. Les espaces autour de la valeur sont retirés, et une valeur vide est refusée.</td></tr><tr><td><code>--yes</code> (<code>-y</code>, <code>--confirmed</code>)</td><td>Désactivé</td><td>Confirme la modification. Obligatoire.</td></tr></tbody></table>

## devo admin settings auth-modes get

Affiche quels modes d’authentification sont activés dans Devolutions Server.

**Espace de travail :** Devolutions Server.

```bash
devo admin settings auth-modes get
```

Cette commande n’a pas d’option qui lui soit propre.

## devo admin settings auth-modes set

Active ou désactive le mode d’authentification Azure AD, personnalisé ou de domaine de Devolutions Server. Devolutions CLI lit d’abord les modes actuels et ne modifie que ceux que vous passez ; les autres gardent leur valeur. Au moins un mode d’authentification principal doit rester activé : un changement qui les désactiverait tous est refusé avec `invalidOperation`.

**Espace de travail :** Devolutions Server.

```bash
devo admin settings auth-modes set [--azure-ad true|false] [--custom true|false] [--domain true|false] --yes
```

<table><thead><tr><th width="300">OPTION</th><th width="130">PAR DÉFAUT</th><th>CE QU’IL FAIT</th></tr></thead><tbody><tr><td><code>--azure-ad &#x3C;true|false></code></td><td></td><td>Active (<code>true</code>) ou désactive (<code>false</code>) l’authentification Microsoft Entra ID (Azure AD).</td></tr><tr><td><code>--custom &#x3C;true|false></code></td><td></td><td>Active (<code>true</code>) ou désactive (<code>false</code>) l’authentification personnalisée de Devolutions Server.</td></tr><tr><td><code>--domain &#x3C;true|false></code></td><td></td><td>Active (<code>true</code>) ou désactive (<code>false</code>) l’authentification de domaine (Active Directory).</td></tr><tr><td><code>--yes</code> (<code>-y</code>, <code>--confirmed</code>)</td><td>Désactivé</td><td>Confirme la modification. Obligatoire.</td></tr></tbody></table>

Passez au moins l’un de `--azure-ad`, `--custom` et `--domain`. Toute valeur autre que `true` ou `false` est refusée.

## devo admin settings two-factor get

Affiche la configuration de l’authentification à deux facteurs de Devolutions Server : les méthodes que les utilisateurs peuvent choisir, la méthode par défaut et les paramètres connexes.

**Espace de travail :** Devolutions Server.

```bash
devo admin settings two-factor get
```

Cette commande n’a pas d’option qui lui soit propre.

## devo admin license list

Liste les licences de Devolutions Server, avec leurs numéros de série en partie masqués. Alias : `devo admin license ls`.

**Espace de travail :** Devolutions Server.

```bash
devo admin license list
```

Cette commande n’a pas d’option qui lui soit propre.

## devo admin license register

Inscrit une licence sur Devolutions Server, à partir d’un numéro de série de licence ou d’un jeton de licence lu depuis une variable d’environnement ou un fichier.

**Espace de travail :** Devolutions Server.

```bash
devo admin license register --serial-env <variable> [--auto-assign true|false] [--replace] --yes
```

<table><thead><tr><th width="300">OPTION</th><th width="130">PAR DÉFAUT</th><th>CE QU’IL FAIT</th></tr></thead><tbody><tr><td><code>--serial-env &#x3C;variable></code> (<code>--license-jwt-env</code>)</td><td></td><td>Nom de la variable d’environnement qui contient le numéro de série de licence ou le jeton de licence. Passez cette option ou <code>--serial-file</code> : l’une des deux est obligatoire, pas les deux. Les espaces et les sauts de ligne autour de la valeur sont retirés, et une valeur vide est refusée.</td></tr><tr><td><code>--serial-file &#x3C;path></code> (<code>--license-jwt-file</code>)</td><td></td><td>Fichier qui contient le numéro de série ou le jeton de licence.</td></tr><tr><td><code>--auto-assign &#x3C;true|false></code></td><td><code>false</code></td><td>Indique si les licences qui le prennent en charge sont attribuées automatiquement aux nouveaux utilisateurs. Toute autre valeur est refusée.</td></tr><tr><td><code>--replace</code></td><td>Désactivé</td><td>Retire les licences existantes avant d’enregistrer la nouvelle.</td></tr><tr><td><code>--specific-serial-env &#x3C;variable></code></td><td></td><td>Quand le jeton de licence contient plusieurs licences : nom de la variable d’environnement qui contient le seul numéro de série à enregistrer. Utilisez cette option ou <code>--specific-serial-file</code>, pas les deux.</td></tr><tr><td><code>--specific-serial-file &#x3C;path></code></td><td></td><td>Quand le jeton de licence contient plusieurs licences : fichier qui contient le seul numéro de série à enregistrer.</td></tr><tr><td><code>--yes</code> (<code>-y</code>, <code>--confirmed</code>)</td><td>Désactivé</td><td>Confirme l’enregistrement. Obligatoire.</td></tr></tbody></table>

## devo admin license trial start

Démarre une licence d’essai sur Devolutions Server.

**Espace de travail :** Devolutions Server.

```bash
devo admin license trial start [--requester-email <email>] --yes
```

<table><thead><tr><th width="300">OPTION</th><th width="130">PAR DÉFAUT</th><th>CE QU’IL FAIT</th></tr></thead><tbody><tr><td><code>--requester-email &#x3C;email></code></td><td></td><td>Adresse de courriel de la personne qui demande l’essai. Envoyée seulement quand vous la passez ; passez-la quand le serveur en demande une.</td></tr><tr><td><code>--yes</code> (<code>-y</code>, <code>--confirmed</code>)</td><td>Désactivé</td><td>Confirme le démarrage de l’essai. Obligatoire.</td></tr></tbody></table>

## devo admin license users list

Liste les utilisateurs attribués à une licence Devolutions Server. Alias : `devo admin license users ls`.

**Espace de travail :** Devolutions Server.

```bash
devo admin license users list --serial-env <variable>
```

<table><thead><tr><th width="300">OPTION</th><th width="130">PAR DÉFAUT</th><th>CE QU’IL FAIT</th></tr></thead><tbody><tr><td><code>--serial-env &#x3C;variable></code></td><td></td><td>Nom de la variable d’environnement qui contient le numéro de série de licence. Passez cette option ou <code>--serial-file</code> : l’une des deux est obligatoire, pas les deux. Un numéro de série vide est refusé.</td></tr><tr><td><code>--serial-file &#x3C;path></code></td><td></td><td>Fichier qui contient le numéro de série de la licence.</td></tr></tbody></table>

## devo admin gateway list

Liste les instances Devolutions Gateway de l’organisation Devolutions Cloud, sans leurs secrets. Alias : `devo admin gateway ls`.

**Espace de travail :** Devolutions Cloud.

```bash
devo admin gateway list
```

Cette commande n’a pas d’option qui lui soit propre.

## devo admin gateway get

Affiche une instance Devolutions Gateway, sans ses secrets.

**Espace de travail :** Devolutions Cloud.

```bash
devo admin gateway get --gateway-id <id>
```

<table><thead><tr><th width="300">OPTION</th><th width="130">PAR DÉFAUT</th><th>CE QU’IL FAIT</th></tr></thead><tbody><tr><td><code>--gateway-id &#x3C;id></code> (<code>--id</code>)</td><td></td><td>Obligatoire. ID de la passerelle, sous forme de GUID. Obtenez-le avec <code>devo admin gateway list</code>.</td></tr></tbody></table>

## devo admin gateway delete

Supprime une instance Devolutions Gateway de l’organisation Devolutions Cloud. Alias : `devo admin gateway rm`.

**Espace de travail :** Devolutions Cloud.

```bash
devo admin gateway delete --gateway-id <id> --yes
```

<table><thead><tr><th width="300">OPTION</th><th width="130">PAR DÉFAUT</th><th>CE QU’IL FAIT</th></tr></thead><tbody><tr><td><code>--gateway-id &#x3C;id></code> (<code>--id</code>)</td><td></td><td>Obligatoire. ID de la passerelle, sous forme de GUID.</td></tr><tr><td><code>--yes</code> (<code>-y</code>, <code>--confirmed</code>)</td><td>Désactivé</td><td>Confirme la suppression. Obligatoire.</td></tr></tbody></table>

## devo admin gateway settings get

Affiche les paramètres Devolutions Gateway de l’organisation Devolutions Cloud, sans secrets.

**Espace de travail :** Devolutions Cloud.

```bash
devo admin gateway settings get
```

Cette commande n’a pas d’option qui lui soit propre.

## devo admin gateway revocation-list publish

Publie la liste de révocation d’un Devolutions Gateway, ou de chaque passerelle, depuis Devolutions Server.

**Espace de travail :** Devolutions Server.

```bash
devo admin gateway revocation-list publish [--gateway-id <id>] --yes
```

<table><thead><tr><th width="300">OPTION</th><th width="130">PAR DÉFAUT</th><th>CE QU’IL FAIT</th></tr></thead><tbody><tr><td><code>--gateway-id &#x3C;id></code></td><td>Toutes les passerelles</td><td>ID de la passerelle, sous forme de GUID. Omettez-le pour publier les listes de révocation de toutes les passerelles.</td></tr><tr><td><code>--yes</code> (<code>-y</code>, <code>--confirmed</code>)</td><td>Désactivé</td><td>Confirme la publication. Obligatoire.</td></tr></tbody></table>

## devo admin cache reset

Efface des caches sélectionnés de Devolutions Server, pour qu’il recharge les données.

**Espace de travail :** Devolutions Server.

```bash
devo admin cache reset --element <element> [--element <element> ...] --yes
```

<table><thead><tr><th width="300">OPTION</th><th width="130">PAR DÉFAUT</th><th>CE QU’IL FAIT</th></tr></thead><tbody><tr><td><code>--element &#x3C;element></code> (<code>-e</code>)</td><td></td><td>Cache à vider. Répétez l’option pour en vider plusieurs. Au moins un est nécessaire. Valeurs, sans tenir compte de la casse : <code>all</code>, <code>connections</code>, <code>domain</code>, <code>repositories</code> (ou <code>vaults</code>), <code>roles</code> (ou <code>groups</code>), <code>office365</code> (ou <code>office-365</code>) et <code>users</code>. Une valeur inconnue est refusée.</td></tr><tr><td><code>--yes</code> (<code>-y</code>, <code>--confirmed</code>)</td><td>Désactivé</td><td>Confirme la réinitialisation. Obligatoire.</td></tr></tbody></table>

## devo admin pam account list

Liste les comptes privilégiés de Devolutions Server, sans leurs secrets. Alias : `devo admin pam account ls`.

**Espace de travail :** Devolutions Server.

```bash
devo admin pam account list [--vault-id <id>] [--page <number>] [--page-size <size>]
```

<table><thead><tr><th width="300">OPTION</th><th width="130">PAR DÉFAUT</th><th>CE QU’IL FAIT</th></tr></thead><tbody><tr><td><code>--vault-id &#x3C;id></code> (<code>--folder-id</code>)</td><td>Tous</td><td>N’énumère que les comptes de ce coffre ou dossier d’accès privilégié. L’ID est un GUID.</td></tr><tr><td><code>--page &#x3C;number></code></td><td><code>1</code></td><td>Page à récupérer, à partir de 1.</td></tr><tr><td><code>--page-size &#x3C;size></code></td><td><code>100</code></td><td>Nombre de comptes par page, de 1 à 500.</td></tr></tbody></table>

## devo admin pam provider list

Liste les fournisseurs d’accès privilégié de Devolutions Server, sans leurs secrets. Alias : `devo admin pam provider ls`.

**Espace de travail :** Devolutions Server.

```bash
devo admin pam provider list
```

Cette commande n’a pas d’option qui lui soit propre.

## devo admin pam provider get

Affiche un fournisseur d’accès privilégié, sans ses secrets.

**Espace de travail :** Devolutions Server.

```bash
devo admin pam provider get --provider-id <id>
```

<table><thead><tr><th width="300">OPTION</th><th width="130">PAR DÉFAUT</th><th>CE QU’IL FAIT</th></tr></thead><tbody><tr><td><code>--provider-id &#x3C;id></code></td><td></td><td>Obligatoire. ID du fournisseur, sous forme de GUID. Obtenez-le avec <code>devo admin pam provider list</code>.</td></tr></tbody></table>


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://docs.devolutions.net/cli/fr/reference/commands/admin-settings-licenses-gateways.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.