> For the complete documentation index, see [llms.txt](https://docs.devolutions.net/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.devolutions.net/pam/da/knowledge-base/how-to-articles/configure-a-pam-provider-to-rotate-its-own-password.md).

# Konfigurer en PAM-udbyder til at rotere sin egen adgangskode

Konfigurer en Devolutions PAM-udbyder til at rotere sin egen adgangskode med en administreret PAM-konto eller ved at knytte en eksisterende PAM-konto.

En PAM-udbyder kan rotere sin egen adgangskode via en ***administreret PAM-konto***. Denne konto indeholder de legitimationsoplysninger, udbyderen bruger til opdagelse, heartbeat og rotation. Den oprettes som en underpost til udbyderen, og dens adgangskode roteres automatisk efter udbyderens tidsplan.

{% hint style="info" %}
Selvrotation er tilgængelig for alle typer PAM-udbydere undtagen ***Entra ID-bruger***, ***SSH-nøgle*** og brugerdefinerede PAM-udbydere. Den er heller ikke tilgængelig for underudbydere.
{% endhint %}

## Aktivér selvrotation ved oprettelse af en udbyder

1. Opret en PAM-udbyder i [Devolutions Server](/pam/da/pam-with-devolutions-server/getting-started/add-a-pam-provider.md) eller [Devolutions Cloud](/pam/da/pam-with-devolutions-cloud/providers.md), og angiv dens brugernavn og adgangskode.
2. Klik på ***Gem***. Vinduet ***Konfigurer legitimationsoplysninger for*** åbnes.
3. Vælg ***Administrer med selvrotation***, indstillingen ***Anbefalet***.
4. Klik på ***Gem***.

Hvis legitimationsoplysningerne skal forblive på selve udbyderen, skal De i stedet vælge ***Behold legitimationsoplysninger i udbyderen***. Der oprettes ingen PAM-konto, og adgangskoden roteres ikke automatisk. Hvis De klikker på ***Spring over for nu***, forbliver legitimationsoplysningerne også på udbyderen.

## Konvertér en eksisterende udbyder

En udbyder, der har sine egne brugerdefinerede legitimationsoplysninger, kan når som helst konverteres til en administreret PAM-konto.

1. Åbn udbyderen, og klik på ***Rediger***.
2. Under ***Type af legitimationsoplysninger*** skal De sikre, at ***Brugerdefineret*** er valgt.
3. Klik på ***Konvertér til administreret PAM-konto***.

For Devolutions Server er den samme konvertering tilgængelig i PowerShell med [Enable-DSPamProviderSelfRotation](https://docs.devolutions.net/powershell/powershell-commands/enable-dspamproviderselfrotation).

## Administrer den administrerede PAM-konto

Den administrerede PAM-konto opkaldes efter udbyderens brugernavn og har beskrivelsen ***Bruges som udbyderens egne legitimationsoplysninger***. I Devolutions Cloud giver en udbyder uden brugernavn i stedet sit navn til kontoen. I Devolutions Server gemmes kontoen i den globale PAM-boks. I Devolutions Cloud gemmes den i samme boks som udbyderen.

Udvid udbyderen på listen over udbydere for at se den administrerede PAM-konto. Derfra kan kontoen redigeres, dens adgangskode nulstilles med ***Nulstil adgangskode***, dens heartbeat køres med ***Heartbeat***, og kontoen tjekkes ud eller ind. Dens ***Tidsplan for rotation af adgangskoder*** og ***Heartbeat-tidsplan*** vises også. I Devolutions Server er dens ***Adgangskodehistorik*** også tilgængelig.

I Devolutions Cloud viser listen over udbydere i den globale PAM-boks den administrerede PAM-konto på denne måde. For en udbyder i en anden boks er den administrerede PAM-konto en underpost til udbyderen, og udbyderens sektion ***Legitimationsoplysninger*** linker til den med ***Gå til***.

Den administrerede PAM-konto følger sin udbyder. Den kan ikke flyttes alene. I Devolutions Cloud kan en PAM-udbyder og dens administrerede PAM-konto ikke flyttes til en anden boks.

{% hint style="warning" %}
Hvis udbyderens ***Type af legitimationsoplysninger*** ændres, eller der vælges en anden legitimationsoplysning, slettes den administrerede PAM-konto, når udbyderen gemmes. Der vises en bekræftelsesmeddelelse, før ændringen anvendes.
{% endhint %}

## Knyt en eksisterende PAM-konto

En udbyder kan også bruge en PAM-konto, der allerede findes i en PAM-boks.

1. Åbn udbyderen, og klik på ***Rediger***.
2. Under ***Type af legitimationsoplysninger*** skal De vælge ***Tilknyttet legitimationsoplysning*** i Devolutions Server eller ***Privilegeret konto*** i Devolutions Cloud.
3. I Devolutions Cloud skal De vælge den boks, der indeholder kontoen, i ***Tilknyttet boks***.
4. Vælg kontoen i ***Tilknyttet legitimationsoplysning***, og ***Gem*** derefter udbyderen.

Udbyderens adgangskode kan derefter roteres manuelt med kontoens knap ***Nulstil adgangskode*** eller efter en tidsplan ved at angive kontoens ***Tidsplan for rotation af adgangskoder***.

#### Se også

* [Devolutions Academy - Configuring an Active Directory Provider](https://academy.devolutions.net/student/path/2354099/activity/3423446)
* [Devolutions Academy - Configuring an Entra ID Provider](https://academy.devolutions.net/student/path/2354099/activity/3423447)


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://docs.devolutions.net/pam/da/knowledge-base/how-to-articles/configure-a-pam-provider-to-rotate-its-own-password.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.