Coffres PAM

Les coffres PAM sont l'une des fonctionnalités clés du module de gestion des accès privilégiés de Devolutions Hub. Ce sont des coffres sécurisés qui permettent aux administrateurs de gérer leurs différents comptes privilégiés.

Création de coffre PAM

Créer un coffre PAM via l'interface web de Devolutions Hub n'est pas très différent de créer un coffre régulier. Dans Administration – Coffres, cliquer sur Ajouter (+), puis Ajouter un coffre PAM comme montré dans l'image ci-dessous.

Configuration du coffre PAM

Une fois cela fait, la fenêtre de configuration pour un nouveau coffre PAM devrait apparaître.

Commencer par entrer un Nom pour le coffre PAM (obligatoire) et une Description (optionnelle). Ensuite, définir sa visibilité :

• Par défaut : Fait référence à la visibilité du coffre à l'échelle du système définie dans Administration – Configuration & Sécurité – Paramètres du Système – Coffre.
• Privé : Un coffre PAM privé n'est pas visible pour les utilisateurs qui n'ont pas accès. Ainsi, les demandes d'accès au coffre ne peuvent pas être effectuées. Il peut uniquement être consulté sur invitation.
• Public : Un coffre public est visible par tous les utilisateurs de la source de données, même ceux qui n'y ont pas accès. Un utilisateur peut demander l'accès au coffre public.

Ensuite, définir la politique de réservation du PAM du coffre :

Et sa politique de rotation des mots de passe PAM :

Dans les Paramètres de mot de passe, choisir d'utiliser le modèle de mot de passe du fournisseur ou sélectionner un modèle personnalisé.

En cliquant sur Ajouter, le nouveau coffre PAM sera créé. Il peut ensuite être trouvé dans Administration – Coffres. Le nombre de coffres PAM est également affiché en haut.

Tous les coffres peuvent être accédés via le sélecteur de coffre dans le Volet de navigation.