Appliquer la rotation de mots de passe aux identifiants d'un fournisseur PAM

Ce flux de travail est utilisé pour appliquer un compte géré PAM comme identité de fournisseur PAM. L'objectif est qu'une rotation de mots de passe soit appliquée aux identifiants du fournisseur PAM.

Pour que Devolutions Server crée ce compte et en effectue la rotation automatiquement, activez plutôt l'auto-rotation sur le fournisseur. Reportez-vous à Configurer un fournisseur PAM pour qu'il effectue la rotation de son propre mot de passe.

Un coffre PAM doit être configuré avant de suivre les étapes ci-dessous.

1. Ouvrez Devolutions Server.
2. Allez dans Administration – Accès privilégié – Fournisseurs pour créer un fournisseur.
3. Dans la fenêtre du fournisseur, sélectionnez Personnalisé dans le menu déroulant Type d'identifiant.
4. Ouvrez un coffre PAM.
5. Ajoutez un Utilisateur de domaine au coffre PAM en cliquant sur l'icône + (Ajouter).
6. Remplissez manuellement les champs et sélectionnez le fournisseur.
7. Entrez le nom d’utilisateur et le mot de passe actuel.
8. Appliquez la Planification de rotation de mots de passe.
9. Cliquez sur Ajouter.
10. Le compte n'est pas synchronisé (pas encore vérifié). Cliquez avec le bouton droit sur le compte.
11. Sélectionnez Vérifier l'état de synchronisation.
12. L'état de synchronisation devrait passer au vert.
13. Retournez dans Administration – Accès privilégié – Fournisseurs.
14. Sélectionnez votre fournisseur et remplacez les Identifiants personnalisés par Identifiant lié.
15. La fenêtre Compte privilégié s'ouvre.
16. Sélectionnez le compte ajouté précédemment.
17. Cliquez sur OK pour enregistrer et fermer la fenêtre.