Extraction et restitution
L'extraction et la restitution sont des processus utilisés pour sécuriser et gérer les comptes privilégiés. L'extraction consiste à réserver un compte privilégié pour un usage exclusif, en verrouillant efficacement son accès aux autres utilisateurs. La restitution libère ce verrou, généralement suivie d'une rotation des mots de passe pour assurer la sécurité du compte. Ce mécanisme garantit que les informations d'identification ne sont pas réutilisées sans surveillance.
La restitution peut s'effectuer manuellement, automatiquement à la fin de la période d'extraction, ou lors de la fermeture d'une session dans Remote Desktop Manager, selon la configuration de l'utilisateur. Cela offre une flexibilité tout en contribuant à l'application de pratiques sécurisées. Avec l'accès juste-à-temps (JIT), les appartenances aux groupes ou aux rôles des comptes privilégiés sont temporairement modifiées lors de l'extraction et restaurées lors de la restitution, limitant l'accès uniquement à ce qui est nécessaire durant la session.
Cette fonctionnalité prend en charge un accès sécurisé et limité dans le temps aux ressources sensibles, aidant les organisations à contrôler et à surveiller l'utilisation privilégiée, surtout lorsqu'elle est combinée aux fonctionnalités de journalisation et d'audit de session dans Devolutions PAM et Devolutions Server.
Alias
Récupération de compte (CyberArk)
Réservation de compte privilégié
Rubriques connexes
Voir aussi
Mis à jour
Ce contenu vous a-t-il été utile ?