> For the complete documentation index, see [llms.txt](https://docs.devolutions.net/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.devolutions.net/pam/es/knowledge-base/how-to-articles/configure-a-pam-provider-to-rotate-its-own-password.md).

# Configurar un proveedor PAM para que rote su propia contraseña

Configure un proveedor de Devolutions PAM para que rote su propia contraseña con una cuenta PAM gestionada, o vinculando una cuenta PAM existente.

Un proveedor PAM puede rotar su propia contraseña mediante una ***Cuenta PAM gestionada***. Esta cuenta contiene las credenciales que el proveedor utiliza para la detección, el latido y la rotación. Se crea como una subentrada del proveedor y su contraseña se rota automáticamente según la programación del proveedor.

{% hint style="info" %}
La autorrotación está disponible para todos los tipos de proveedor PAM, excepto para ***Usuario de Entra ID***, ***Clave SSH*** y los proveedores PAM personalizados. Tampoco está disponible para los subproveedores.
{% endhint %}

## Habilitar la autorrotación al crear un proveedor

1. Cree un proveedor PAM en [Devolutions Server](/pam/es/pam-with-devolutions-server/getting-started/add-a-pam-provider.md) o [Devolutions Cloud](/pam/es/pam-with-devolutions-cloud/providers.md), e introduzca su nombre de usuario y su contraseña.
2. Haga clic en ***Guardar***. Se abre la ventana ***Configurar credenciales para***.
3. Seleccione ***Gestionar con autorrotación***.
4. Haga clic en ***Guardar***.

Para dejar las credenciales en el propio proveedor, seleccione en su lugar ***Mantener las credenciales en el proveedor***. No se crea ninguna cuenta PAM y la contraseña no se rota automáticamente. Haga clic en ***Omitir por ahora*** para cerrar la ventana sin realizar una elección.

## Convertir un proveedor existente

Un proveedor que contiene sus propias credenciales personalizadas se puede convertir en una cuenta PAM gestionada en cualquier momento.

1. Abra el proveedor y haga clic en ***Editar***.
2. En ***Tipo de credencial***, asegúrese de que ***Personalizado*** está seleccionado.
3. Haga clic en ***Convertir en cuenta PAM gestionada***.

Para Devolutions Server, la misma conversión está disponible en PowerShell con [Enable-DSPamProviderSelfRotation](https://docs.devolutions.net/powershell/es/powershell-commands/enable-dspamproviderselfrotation).

## Gestionar la cuenta PAM gestionada

La cuenta PAM gestionada recibe el nombre del nombre de usuario del proveedor y lleva la descripción ***Usada como credenciales propias del proveedor***. En Devolutions Server, se almacena en la bóveda PAM global. En Devolutions Cloud, se almacena en la misma bóveda que el proveedor.

Expanda el proveedor en la lista de proveedores para ver la cuenta PAM gestionada. Desde ahí, se puede restablecer su contraseña, comprobar su latido y hacer el check-out o el check-in de la cuenta. También se muestran su ***Programación de rotación de contraseñas*** y su ***Programación de latido***.

La cuenta PAM gestionada sigue a su proveedor. No se puede mover por sí sola. En Devolutions Server, el acceso a la cuenta PAM gestionada se concede mediante los permisos de su proveedor.

{% hint style="warning" %}
Cambiar el ***Tipo de credencial*** del proveedor o seleccionar otra credencial elimina la cuenta PAM gestionada cuando se guarda el proveedor. Aparece un mensaje de confirmación antes de que se aplique el cambio.
{% endhint %}

## Vincular una cuenta PAM existente

Un proveedor también puede usar una cuenta PAM que ya existe en una bóveda PAM.

1. Abra el proveedor y haga clic en ***Editar***.
2. En ***Tipo de credencial***, seleccione ***Credencial vinculada*** en Devolutions Server, o ***Cuenta privilegiada*** en Devolutions Cloud.
3. En Devolutions Cloud, seleccione la bóveda que contiene la cuenta en ***Bóveda vinculada***.
4. Seleccione la cuenta en ***Credencial vinculada*** y, a continuación, ***Guardar*** el proveedor.

La contraseña del proveedor se puede rotar entonces manualmente con el botón ***Restablecer contraseña*** de la cuenta, o según una programación estableciendo la ***Programación de rotación de contraseñas*** de la cuenta.

#### Véase también

* [Devolutions Academy - Configurar un proveedor de Active Directory](https://academy.devolutions.net/student/path/2354099/activity/3423446)
* [Devolutions Academy - Configurar un proveedor de Entra ID](https://academy.devolutions.net/student/path/2354099/activity/3423447)


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://docs.devolutions.net/pam/es/knowledge-base/how-to-articles/configure-a-pam-provider-to-rotate-its-own-password.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.