Compte privilégié

Un compte privilégié dans Devolutions PAM est un compte utilisé pour effectuer des actions hautement privilégiées. Il nécessite une protection renforcée en raison de son accès étendu. Ces comptes ont souvent le contrôle sur des systèmes sensibles, des données ou des privilèges d'utilisateurs, ce qui en fait des cibles principales pour les cybermenaces. En plus du personnel informatique, les utilisateurs non informatiques occupant des rôles tels que juridique ou finance peuvent également détenir des comptes privilégiés en raison de leur accès à des opérations ou données sensibles.

En utilisant Devolutions PAM, les comptes privilégiés sont stockés de manière sécurisée dans un coffre spécifique à PAM, avec un accès géré par le contrôle d'accès basé sur les rôles et l'authentification multifacteur (MFA). Cela garantit que les opérations privilégiées sont consignées, surveillées et conformes aux meilleures pratiques de sécurité.

Les comptes privilégiés comprennent différents types, chacun ayant un objectif spécifique :

• Les comptes d'application gèrent les opérations logicielles en arrière-plan sans intervention directe de l'utilisateur.
• Les comptes d'administrateur de domaine contrôlent les domaines Active Directory et les autorisations des utilisateurs.
• Les comptes d'urgence fournissent un accès élevé temporaire lors de situations d'urgence ou de verrouillage d'administrateur.
• Les comptes d'administrateur local supervisent les postes Windows individuels sans accès à Active Directory.
• Les comptes root et administrateur accordent un accès élevé aux systèmes pour l'installation et la configuration de logiciels.
• Les comptes de service exploitent des processus en arrière-plan avec des privilèges étendus (rarement utilisés par des humains).
• Les comptes système gèrent les opérations au niveau du système d'exploitation avec des rôles limités et prédéfinis.

Alias de comptes privilégiés

• Compte élevé
• Compte administrateur
• Compte superutilisateur

Rubriques connexes

• Privileged accounts (Devolutions Server)
• Privileged accounts (Devolutions Cloud)

Voir aussi

• Checkout process
• Glossary of Common Privileged Access Management (PAM) Terms
• Need Cybersecurity Insurance? Then You Probably Need PAM, Too