Les étapes suivantes expliquent comment configurer la fonctionnalité de propagation de mot de passe. Cela peut être fait soit en créant un modèle, soit en utilisant un modèle Devolutions.
Cette méthode couvre tous les fournisseurs de comptes PAM.
Créer une nouvelle configuration
- Aller à Administration – Modules – Accès privilégié – Propagation (Aperçu).
Propagation (aperçu) - Cliquer sur Ajouter.
Bouton Ajouter - Sélectionner le modèle souhaité et cliquer sur Sélectionner.
Bouton Sélectionner - Dans l'onglet Général, nommer cette configuration.
- Dans l'onglet Propriétés de propagation, entrer les informations pour la machine distante.
- Dans l'onglet Mappage des propriétés, cliquer sur Configurer une entrée PAM pour sélectionner un type de compte privilégié.
Configurer une entrée PAM - Cliquer sur Continuer.
- Sélectionner les champs du compte (ou fournisseur) à associer aux variables et cliquer sur Enregistrer.
- Cliquer sur Enregistrer pour sauvegarder cette nouvelle configuration et fermer la fenêtre.
Bouton Enregistrer
Appliquer la configuration
- Aller à l'onglet Accès privilégié, sélectionner un type de compte précédemment configuré avec Propagation, et cliquer sur le Bouton Modifier.
Bouton Modifier - Aller à l'onglet Propagation et cliquer sur le bouton +.
Bouton + - Sélectionner la configuration à lier à ce compte, et cliquer sur Confirmer.
Il est possible de sélectionner plusieurs configurations.
- Cliquer sur OK pour enregistrer les modifications et fermer la fenêtre.
Pour tester si le lien est réussi, cliquer sur Plus puis Réinitialiser le mot de passe. Si cela fonctionne correctement, le fichier nouvellement créé apparaîtra sur la machine distante. Sinon, il est recommandé de vérifier les journaux du compte.
Propagation spécifique à Active Directory
Le WinRM doit être correctement configuré comme décrit dans l'article WinRM et Liste des hôtes de confiance.
Cette fonctionnalité de propagation de mot de passe est uniquement disponible pour les comptes de domaine.
La section suivante décrit les propriétés de la fonctionnalité de propagation de mot de passe Active Directory au sein de la solution de Gestion des Accès Privilégiés. 
Propriétés
OPTION | DESCRIPTION |
|---|---|
Ordinateurs | Hérité: Hérite de la liste des ordinateurs du dossier parent. |
Nom de l'ordinateur | Nom de chaque ordinateur sur lequel la propagation du mot de passe aura lieu. |
Parcourir les conteneurs de domaine | Parcourir le domaine pour sélectionner les ordinateurs. |
Donnez-nous vos commentaires