Créer un fournisseur PAM Entra ID (Devolutions Server)
Le guide suivant fournit les étapes pour créer un fournisseur PAM utilisateur Entra ID pour Devolutions Server.
Dans le portail Azure
Dans une page de navigateur, ouvrez le portail Microsoft Azure et connectez-vous à votre compte.
Sélectionnez Microsoft Entra ID dans la section Services Azure. Si vous ne le voyez pas, cliquez sur Plus de services pour faire apparaître les autres services.
Dans Inscriptions d'applications, cliquez sur Nouvelle inscription.
Définissez le Nom de votre application.
Cliquez sur Inscrire au bas de la page lorsque vous avez terminé.
Dans Devolutions Server
Connectez-vous à votre Devolutions Server.
Allez dans Administration – Accès privilégié – Fournisseurs, puis cliquez sur Ajouter.
Sélectionnez Utilisateur Entra ID comme nouveau fournisseur PAM, puis cliquez sur Continuer.
Dans la fenêtre Fournisseur, entrez un Nom (obligatoire) et une Description (facultative) pour votre nouveau fournisseur PAM utilisateur Entra ID. Au besoin, sélectionnez un Modèle de mot de passe dans la liste déroulante.
Dans le portail Azure
Dans le Survol de votre nouvelle inscription d'application, copiez l'ID du répertoire (locataire).
Dans Devolutions Server
Collez l'ID copié à l'étape précédente dans le champ ID du locataire.
Dans le portail Azure
Toujours dans le Survol de votre nouvelle inscription d'application, copiez l'ID d'application (client).
Dans Devolutions Server
Collez l'ID copié à l'étape précédente dans le champ ID client.
Dans le portail Azure
Dans Certificats et secrets, cliquez sur Secrets client, puis sur Nouveau secret client.
Dans la fenêtre Ajouter un secret client, entrez une Description et sélectionnez une date d'expiration pour ce secret client, conformément à vos meilleures pratiques de sécurité internes.
Cliquez sur Ajouter.
Copiez la Valeur de ce nouveau secret client en cliquant sur l'icône Copier dans le presse-papiers à côté de celle-ci.
Dans Devolutions Server
Collez la valeur copiée à l'étape précédente dans le champ Clé secrète.
Testez la connexion pour voir si elle fonctionne, puis cliquez sur Enregistrer. La fenêtre Configuration de la détection de compte apparaîtra : gardez-la ouverte, car elle sera remplie à une étape ultérieure.
Dans le portail Azure
L'attribution de permissions d'API comme décrit aux étapes 20 à 26 n'est utile que si vous souhaitez effectuer une détection (analyse) des comptes Azure. Si ce n'est pas le cas, pour éviter d'attribuer des permissions inutiles à l'application, passez à l'étape 27.
Dans Permissions d'API, cliquez sur Ajouter une permission.
Dans la fenêtre Demander des permissions d'API, sélectionnez Microsoft Graph.
Cliquez sur Permissions d'application, puis cochez les cases à côté des permissions de l'API Microsoft Graph suivantes pour les sélectionner :
Group.Read.All
RoleManagement.Readwrite.Directory
User.Read.All
User-PasswordProfile.ReadWrite.All
Lorsque toutes les permissions ci-dessus ont été sélectionnées, cliquez sur Ajouter des permissions au bas de la page.
La liste des permissions sera mise à jour pour inclure celles que vous venez de sélectionner. Supprimez toutes les autres permissions inutiles à l'aide du bouton de points de suspension à côté de celles-ci.
Les permissions nécessitent le consentement de l'administrateur. Cliquez sur le bouton Accorder un consentement d'administrateur pour < Votre organisation >, puis cliquez sur Oui pour confirmer.
Pour confirmer que le consentement de l'administrateur a été accordé, vérifiez le Statut de vos permissions.
Pour accorder à l'application la capacité de faire la rotation des mots de passe, quittez les Inscriptions d'applications pour revenir à Entra ID, puis sélectionnez Rôles et administrateurs dans le menu de gauche.
Dans Tous les rôles, cliquez sur le rôle Administrateur du service d'assistance. Si les comptes gérés par le module PAM sont membres de rôles ou de groupes d'administrateurs – ou si Privileged Identity Management (PIM) est utilisé –, l'application a besoin du rôle Administrateur d'authentification privilégié.
Dans Attributions, cliquez sur le bouton Ajouter des attributions.
Filtrez la liste pour trouver l'application Azure créée précédemment, sélectionnez-la, puis cliquez sur Ajouter.
Votre nouvelle attribution devrait maintenant s'afficher dans Attributions.
Dans Devolutions Server
Les dernières étapes sont consacrées à la configuration d'une analyse pour ce fournisseur. Dans la fenêtre Configuration de la détection de compte qui est apparue lorsque vous avez enregistré la configuration de votre fournisseur à l'étape 19, sous Général, entrez un Nom pour cette configuration.
Sous Configuration, sélectionnez Groupes ou Rôles dans la liste déroulante Mode de recherche. Vous pouvez filtrer le Mode de recherche pour des groupes ou des rôles Entra ID précis en cliquant sur le bouton Modifier à côté de la liste déroulante.
Cliquez sur OK lorsque la configuration est terminée.
Dans Devolutions Server, allez dans Administration – Accès privilégié – Configurations de détection de compte. Si l'option Démarrer l'analyse à l'enregistrement est restée activée lors de la configuration de la détection de compte, l'analyse devrait avoir démarré d'elle-même. Pendant le processus, la colonne Statut affiche une icône de sablier à côté de l'entrée d'analyse.
Lorsque le processus est terminé, l'icône de sablier devient un crochet vert. À ce moment-là, sélectionnez des comptes et importez-les dans les comptes privilégiés comme tout autre type de compte privilégié.
Voir aussi
Mis à jour
Ce contenu vous a-t-il été utile ?