> For the complete documentation index, see [llms.txt](https://docs.devolutions.net/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.devolutions.net/pam/fr/knowledge-base/how-to-articles/configure-a-pam-provider-to-rotate-its-own-password.md). # Configurer un fournisseur PAM pour qu'il fasse la rotation de son propre mot de passe Configurez un fournisseur Devolutions PAM pour qu'il fasse la rotation de son propre mot de passe avec un compte PAM géré, ou en liant un compte PAM existant. Un fournisseur PAM peut faire la rotation de son propre mot de passe au moyen d'un ***Compte PAM géré***. Ce compte détient les identifiants que le fournisseur utilise pour la détection, le battement de coeur et la rotation. Il est créé comme sous-entrée du fournisseur, et son mot de passe est soumis à une rotation automatiquement selon la planification du fournisseur. {% hint style="info" %} L'auto-rotation est offerte pour tous les types de fournisseurs PAM, sauf ***Utilisateur Entra ID***, ***Clé SSH*** et les fournisseurs PAM personnalisés. Elle est aussi indisponible pour les sous-fournisseurs. {% endhint %} ## Activer l'auto-rotation lors de la création d'un fournisseur 1. Créez un fournisseur PAM dans [Devolutions Server](/pam/fr/pam-with-devolutions-server/getting-started/add-a-pam-provider.md) ou [Devolutions Cloud](/pam/fr/pam-with-devolutions-cloud/providers.md), et entrez son nom d'utilisateur et son mot de passe. 2. Cliquez sur ***Enregistrer***. La fenêtre ***Définir les identifiants pour*** s'ouvre. 3. Sélectionnez ***Gérer avec l'auto-rotation***, l'option ***Recommandé***. 4. Cliquez sur ***Enregistrer***. Pour laisser les identifiants sur le fournisseur lui-même, sélectionnez plutôt ***Conserver les identifiants dans le fournisseur***. Aucun compte PAM n'est créé et le mot de passe n'est pas soumis à une rotation automatiquement. Cliquer sur ***Ignorer pour l'instant*** laisse aussi les identifiants sur le fournisseur. ## Convertir un fournisseur existant Un fournisseur qui détient ses propres identifiants personnalisés peut être converti en compte PAM géré en tout temps. 1. Ouvrez le fournisseur et cliquez sur ***Modifier***. 2. Sous ***Type d'identifiant***, assurez-vous que ***Personnalisé*** est sélectionné. 3. Cliquez sur ***Convertir en compte PAM géré***. Pour Devolutions Server, la même conversion est offerte dans PowerShell avec [Enable-DSPamProviderSelfRotation](https://docs.devolutions.net/powershell/fr/powershell-commands/enable-dspamproviderselfrotation). ## Gérer le compte PAM géré Le compte PAM géré porte le nom d'utilisateur du fournisseur et la description ***Utilisé comme identifiants propres du fournisseur***. Dans Devolutions Cloud, un fournisseur sans nom d'utilisateur donne plutôt son nom au compte. Dans Devolutions Server, le compte est stocké dans le coffre PAM global. Dans Devolutions Cloud, il est stocké dans le même coffre que le fournisseur. Développez le fournisseur dans la liste des fournisseurs pour afficher le compte PAM géré. De là, le compte peut être modifié, son mot de passe réinitialisé avec ***Réinitialiser le mot de passe***, son battement de coeur exécuté avec ***Battement de coeur***, et le compte réservé ou restitué. Sa ***Planification de rotation des mots de passe*** et sa ***Planification du battement de coeur*** sont aussi affichées. Dans Devolutions Server, son ***Historique des mots de passe*** est aussi disponible. Dans Devolutions Cloud, la liste des fournisseurs du coffre PAM global affiche ainsi le compte PAM géré. Pour un fournisseur dans un autre coffre, le compte PAM géré est une sous-entrée du fournisseur, et la section ***Identifiants*** du fournisseur y mène avec ***Aller à***. Le compte PAM géré suit son fournisseur. Il ne peut pas être déplacé seul. Dans Devolutions Cloud, un fournisseur PAM et son compte PAM géré ne peuvent pas être déplacés vers un autre coffre. {% hint style="warning" %} La modification du ***Type d'identifiant*** du fournisseur ou la sélection d'un autre identifiant supprime le compte PAM géré lorsque le fournisseur est enregistré. Un message de confirmation apparaît avant que la modification soit appliquée. {% endhint %} ## Lier un compte PAM existant Un fournisseur peut aussi utiliser un compte PAM qui existe déjà dans un coffre PAM. 1. Ouvrez le fournisseur et cliquez sur ***Modifier***. 2. Sous ***Type d'identifiant***, sélectionnez ***Identifiant lié*** dans Devolutions Server, ou ***Compte privilégié*** dans Devolutions Cloud. 3. Dans Devolutions Cloud, sélectionnez le coffre qui contient le compte dans ***Coffre lié***. 4. Sélectionnez le compte dans ***Identifiant lié***, puis ***Enregistrer*** le fournisseur. Le mot de passe du fournisseur peut ensuite être soumis à une rotation manuelle avec le bouton ***Réinitialiser le mot de passe*** du compte, ou selon une planification en définissant la ***Planification de rotation des mots de passe*** du compte. #### Voir aussi * [Devolutions Academy - Configurer un fournisseur Active Directory](https://academy.devolutions.net/student/path/2354099/activity/3423446) * [Devolutions Academy - Configurer un fournisseur Entra ID](https://academy.devolutions.net/student/path/2354099/activity/3423447) --- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation by asking a question. Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters: ``` GET https://docs.devolutions.net/pam/fr/knowledge-base/how-to-articles/configure-a-pam-provider-to-rotate-its-own-password.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.