Configurer un fournisseur PAM pour alterner son propre mot de passe

Les utilisateurs privilégiés peuvent alterner le mot de passe d'un fournisseur PAM — manuellement ou selon un calendrier — en quelques étapes simples.

Cette fonctionnalité est compatible avec tous les fournisseurs PAM, à l'exception d'Entra ID, car il s'agit d'un enregistrement d'application.

1. Configurer un fournisseur PAM.

1. Créez le fournisseur en tant qu'entrée dans un coffre PAM.

1. Cliquez sur le bouton Vérifier l'état de synchronisation de l'entrée pour vérifier si elle est accessible.

1. Retournez au fournisseur PAM et cliquez sur le bouton Modifier. Sous Informations d'identification, définissez le Type d'informations d'identification sur Informations d'identification liées.

1. Cliquez sur le champ Informations d'identification liées et sélectionnez l'entrée PAM créée à l'étape 2 dans la fenêtre Compte privilégié. Cliquez sur Ok, puis Enregistrez les paramètres du fournisseur PAM.

Le mot de passe du fournisseur PAM peut ensuite être alterné manuellement via le bouton Réinitialiser le mot de passe de l'entrée, ou selon un calendrier en définissant un calendrier de rotation des mots de passe dans les Propriétés de l'entrée – Calendrier de rotation des mots de passe.

Voir aussi

• Devolutions Academy - Configuring an Active Directory Provider
• Devolutions Academy - Configuring an Entra ID Provider