La section Paramètres située dans Administration – Gestion des accès privilégiés (PAM) permet aux administrateurs de déterminer les paramètres par défaut de la politique de réservation et du cycle de vie des comptes.
| PARAMÈTRES DE VISIBILITÉ PAR DÉFAUT DU COFFRE | DESCRIPTION |
|---|---|
| Visibilité du coffre par défaut | Déterminer si les utilisateurs peuvent voir les coffres PAM et demander un accès par défaut, ou s'ils ont besoin d'une invitation. |
| PARAMÈTRES DE POLITIQUE DE RÉSERVATION | DESCRIPTIONS |
|---|---|
| Mode de réservation par défaut | Activer ou désactiver la réservation par défaut. |
| Mode d'approbation par défaut | Définir quelles demandes exigent une approbation par défaut, le cas échéant. |
| Les utilisateurs peuvent approuver leurs propres demandes de réservation | Choisir si les utilisateurs peuvent approuver leurs propres demandes, et sous quelles conditions. |
| Inclure les administrateurs comme approbateurs | Inclure tous les administrateurs dans la liste des approbateurs lors de la réservation d'une entrée. |
| Inclure les administrateurs PAM dans la liste des approbateurs | Inclure tous les administrateurs PAM dans la liste des approbateurs lors de la réservation d'une entrée. |
| Mode de justification par défaut | Choisir dans quelles conditions les utilisateurs doivent fournir une justification lors de la réservation d'une entrée. |
| Durée de réservation par défaut (minutes) | Définir une durée de réservation par défaut. |
| Durée maximale de réservation PAM par défaut (minutes) | Définir une durée maximale de réservation après laquelle aucune prolongation de temps n'est autorisée. |
| Mode de numéro de billet | Déterminer à quelles conditions le champ Ticket # doit être rempli, lors d’une réservation d’entrée. |
| Terminer les sessions lors de la restitution | Forcer la fermeture de session lors de la restitution. |
| Restituer automatiquement le compte PAM à la fermeture de l’entrée | Forcer la restitution du compte PAM à la fermeture d'une entrée qui le contient. |
| PARAMÈTRES DE POLITIQUE DE CYCLE DE VIE DU COMPTE | DESCRIPTIONS |
|---|---|
| Politique de mot de passe | Choisir une politique de mot de passe. Exige que les politiques aient été créées préalablement dans Administration – Politique de mot de passe. |
| Action lors de la restitution | Définir une action à réaliser lors de la restitution d'une entrée. |
| Rotation manuelle du mot de passe | Activer/désactiver la rotation manuelle du mot de passe. Pour faire tourner un mot de passe manuellement, aller sur l'entrée à faire tourner, cliquer sur Plus (bouton à points de suspension vertical), puis sélectionner Réinitialiser le mot de passe. |
| Planification de la rotation des mots de passe | Définir un horaire pour la rotation automatique du mot de passe. |
| Battement de coeur | Activer/désactiver le battement de coeur. |
| Horaire du battement de coeur | Planifier l’horaire pour le battement de coeur. Requiert le service du planificateur. |
| Propagation | Sélectionner un script de propagation, à condition qu'un ait été créé dans Administration – Gestion des accès privilégiés (PAM) – Propagation. |
Partagez vos commentaires