Permissions PAM

À partir de Devolutions Server v.2024.3, les paramètres de gestion de coffre PAM reflètent pratiquement ceux de la gestion de Coffre régulière, avec quelques exceptions notables :

  • Les ensembles de permissions par défaut sont différents (voir l'image ci-dessous).
  • Les sections Paramètres de mon compte et Paramètres de sécurité ne sont pas disponibles dans la gestion de coffre PAM.
  • Dans les Permissions par défaut, l'onglet Plus est remplacé par un onglet PAM, qui répertorie les paramètres et options uniquement PAM (voir le tableau ci-dessous).

Notez que les ensembles de permissions PAM ne sont pas applicables aux coffre non-PAM, et vice-versa.

Gestion de coffre PAM
Gestion de coffre PAM

Paramètres uniquement PAM

   
Réinitialiser le mot de passe Permettre à chaque utilisateur (ou à des utilisateurs spécifiques si Personnalisé est choisi) de réinitialiser les mots de passe des entrées PAM conformément à leur Mode de modèle de mot de passe.
Approuver la demande de réservation Permettre à chaque utilisateur (ou à des utilisateurs spécifiques si Personnalisé est choisi) d'approuver les demandes de réservation sur les entrées PAM.
Forcer la restitution Permettre à chaque utilisateur (ou à des utilisateurs spécifiques si Personnalisé est choisi) de forcer d'autres utilisateurs à restituer les entrées PAM.
Réservation Permettre à chaque utilisateur (ou à des utilisateurs spécifiques si Personnalisé est choisi) de réserver les entrées PAM.
Lire les journaux Permettre à chaque utilisateur (ou à des utilisateurs spécifiques si Personnalisé est choisi) de lire les journaux des entrées PAM.

Ensembles de permissions par défaut PAM

Voici un tableau résumant chaque ensemble de permissions par défaut dans la gestion de coffre PAM :

Gestion de coffre PAM – Ensembles de permissions
Gestion de coffre PAM – Ensembles de permissions

 

Devolutions Forum logo Donnez-nous vos commentaires