> For the complete documentation index, see [llms.txt](https://docs.devolutions.net/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.devolutions.net/pam/fr/concepts/zero-standing-privilege.md). # Privilège permanent zéro Le privilège permanent zéro (ZSP) dans Devolutions PAM supprime les permissions par défaut, en accordant l'accès juste-à-temps et en le révoquant immédiatement après utilisation. Le **privilège permanent zéro** (ZSP) est un modèle de sécurité dans lequel les comptes sont créés sans permissions permanentes ni appartenances à des groupes. Dans ce modèle, les droits d'accès sont accordés uniquement lorsque nécessaire et révoqués immédiatement après utilisation. Cela réduit au minimum la surface d'attaque et limite ce qu'un attaquant pourrait faire si le compte était compromis. Dans Devolutions PAM, les comptes ZSP sont conçus pour exister sans aucun privilège par défaut. Lorsqu'un accès élevé est nécessaire, les privilèges sont accordés [juste-à-temps](/pam/fr/concepts/just-in-time-elevation.md) pour la durée de la tâche, puis retirés automatiquement. Cette approche dynamique protège les systèmes sensibles tout en répondant aux besoins opérationnels. Le ZSP est souvent comparé au principe de [moindre privilège](/pam/fr/concepts/least-privilege.md) (PoLP), qui limite les utilisateurs aux permissions minimales nécessaires pour effectuer leurs tâches. La différence principale est que le PoLP maintient un niveau d'accès minimal continu, tandis que le ZSP élimine tout accès permanent jusqu'à ce qu'il soit explicitement requis. Le ZSP offre une plus grande sécurité pour les environnements à haut risque en réduisant le temps d'exposition aux identifiants privilégiés. #### Synonymes de privilège permanent zéro * ZSP * Aucun privilège permanent #### Voir aussi * [Glossaire des termes courants de la gestion des accès privilégiés (PAM)](https://blog.devolutions.net/2021/01/glossary-of-common-privileged-access-management-pam-terms/) * [Besoin d'une cyberassurance? Alors vous avez probablement aussi besoin de la gestion des accès privilégiés](https://blog.devolutions.net/2023/10/need-cybersecurity-insurance-then-you-probably-need-pam-too/) --- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation by asking a question. Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters: ``` GET https://docs.devolutions.net/pam/fr/concepts/zero-standing-privilege.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.