Pour faire tourner un mot de passe, Devolutions PAM doit :
- Découvrir des comptes sur un fournisseur d'identité et stocker ces comptes en toute sécurité.
- Comparer les mots de passe connus avec les mots de passe actuels des comptes.
- Changer les mots de passe des comptes et stocker les nouveaux mots de passe en toute sécurité.
Ces actions sont effectuées à travers trois types différents : détection, pulsation, et rotation de mot de passe.
Bien que les fournisseurs gérés effectuent des étapes similaires pour la rotation de mot de passe, la gestion directe de ces actions n'est possible que lors de la création de AnyIdentity modèles de fournisseurs.