Coffres PAM

Les coffres PAM sont l'une des principales fonctionnalités du module Gestion des accès privilégiés de Devolutions Cloud. Ce sont des coffres sécurisés permettant aux administrateurs de gérer leurs différents comptes privilégiés.

Créer un coffre PAM via l'interface Web Devolutions Cloud n'est pas très différent de la création d'un coffre régulier. Dans Administration – Coffres, cliquer sur Add (+), puis Add PAM vault comme illustré dans l'image ci-dessous.

Une fois cela fait, la fenêtre de configuration pour un nouveau coffre PAM devrait apparaître.

Commencer par entrer un Nom pour le coffre PAM (obligatoire) et une Description (optionnel). Ensuite, définir sa visibilité :

• Défaut : Fait référence à la visibilité du coffre définie pour tout le système dans Administration – Configuration & Sécurité – Paramètres du système – Coffre.

• Privé : Un coffre PAM privé n'est pas visible pour les utilisateurs qui n'y ont pas accès. Ainsi, les demandes d'accès au coffre ne peuvent pas être effectuées. Il n'est accessible que sur invitation.

• Public : Un coffre public est visible par tous les utilisateurs du Workspace, même ceux qui n'y ont pas accès. Un utilisateur peut demander l'accès à ce coffre public.

Ensuite, définir la politique de réservation PAM du coffre :

Et sa politique de rotation des mots de passe PAM:

Dans les Paramètres de mot de passe, choisir d'utiliser la politique de mot de passe du fournisseur ou d'en sélectionner une personnalisée.

Lorsque vous cliquez sur Add, le nouveau coffre PAM sera créé. Il pourra ensuite être trouvé dans Administration – Coffres. Le nombre de coffres PAM est également affiché en haut.

Tous les coffres sont accessibles via le sélecteur de coffre dans le volet de navigation.