Configurer l'AMF pour la réservation PAM dans Devolutions Cloud

Les administrateurs peuvent appliquer l'authentification multifacteur pour tous les utilisateurs sur Devolutions Cloud, ou l'exiger spécifiquement lorsqu'une entrée privilégiée est réservée.

Avant de commencer, les utilisateurs doivent avoir le MFA activé dans le Devolutions Portal, sous Connexion et sécurité, pour que le MFA soit appliqué à la réservation. Pour appliquer la vérification multifacteur à tous les utilisateurs sur Devolutions Cloud, allez à Administration – Accès et authentification – Général – Appliquer la vérification multifacteur sur le Devolutions Account.

MFA à la réservation PAM

Le MFA peut être exigé sur les comptes privilégiés au moyen d'une politique de réservation. Le paramètre MFA à la réservation peut être réglé à Par défaut, Aucun, Obligatoire ou Obligatoire uniquement lors de l'élévation JAT.

Le MFA appliqué à la connexion par l'intermédiaire d'un fournisseur d'identité externe (Entra ID, PingOne, Okta, etc.) ne satisfait pas automatiquement l'exigence de MFA à la réservation. Il s'agit de deux vérifications distinctes.

Même si le MFA est déjà appliqué à la connexion, l'utilisateur doit tout de même avoir une méthode MFA configurée pour que le MFA à la réservation fonctionne. Cette méthode n'a pas besoin d'être appliquée à la connexion, seulement d'être disponible à la réservation.

1. Allez à Administration – Gestion des accès privilégiés (PAM) – Politiques de réservation.
2. Sélectionnez une politique de réservation existante à modifier, ou créez-en une nouvelle.
3. Réglez MFA à la réservation à Par défaut, Aucun, Obligatoire ou Obligatoire uniquement lors de l'élévation JAT, selon le moment où le MFA doit être appliqué.
4. Pour appliquer cette politique automatiquement à chaque entrée et dossier, activez Est par défaut. Sinon, appliquez-la à des entrées ou dossiers précis en les modifiant, puis en allant à Propriétés – Politiques de réservation.
5. Sélectionnez Mettre à jour pour enregistrer. L'exigence s'applique lors de la prochaine réservation de l'entrée.

Voir aussi

• MFA à la réservation PAM : prouvez que c'est bien vous avant de réserver un compte privilégié