> For the complete documentation index, see [llms.txt](https://docs.devolutions.net/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.devolutions.net/pam/fr/knowledge-base/how-to-articles/create-temporary-accounts-with-jit-provisioning.md).

# Créer des comptes temporaires avec le provisionnement juste-à-temps

Définissez le mode de compte JAT dans Devolutions PAM pour créer des comptes Active Directory temporaires à la réservation ou pour n'activer les comptes existants que pendant la réservation.

Le provisionnement juste-à-temps (JAT) garde les comptes privilégiés utilisables seulement pour la durée d'une tâche ou d'une session. Le ***Mode de compte JAT*** d'un compte PAM détermine ce qui arrive au compte à la réservation et à la restitution.

<table><thead><tr><th width="250">MODE</th><th>DESCRIPTION</th></tr></thead><tbody><tr><td><strong>Aucun</strong></td><td>Le compte reste tel quel avant et après la session.</td></tr><tr><td><strong>Créer le compte à la réservation</strong></td><td>Un compte temporaire est créé dans Active Directory à la réservation et supprimé automatiquement à la restitution. Disponible seulement pour les comptes PAM <em><strong>Utilisateur de domaine</strong></em>.</td></tr><tr><td><strong>Activer le compte à la réservation</strong></td><td>Un compte existant est activé à la réservation et désactivé à la restitution. Disponible pour les comptes PAM <em><strong>Utilisateur de domaine</strong></em> et <em><strong>Utilisateur Entra ID</strong></em>.</td></tr></tbody></table>

Ce guide explique comment configurer les deux modes.

## Créer le compte à la réservation

### Configurer la création de comptes JAT

{% tabs %}
{% tab title="Devolutions Server" %}

1. Allez à ***Administration*** – ***Gestion des accès privilégiés (PAM)*** – ***Fournisseurs***.
2. Cliquez sur le nom de votre fournisseur ***Utilisateur de domaine***, ou cliquez sur son bouton ***Modifier***.
3. Sélectionnez ***Élévation de privilège JAT*** et repérez la section ***Avancé***.
4. Entrez le chemin dans le format approprié pour votre Active Directory (p. ex., `OU=JITAccounts,DC=example,DC=com`) sous ***Emplacement de création du compte JAT***.
5. Cliquez sur ***Mettre à jour***.
   {% endtab %}

{% tab title="Devolutions Cloud" %}

1. Allez à ***Administration*** – ***Gestion des accès privilégiés (PAM)*** – ***Fournisseurs***.
2. Cliquez sur le nom de votre fournisseur ***Utilisateur de domaine***, ou cliquez sur son bouton ***Modifier***.
3. Sélectionnez l'onglet ***Élévation de privilège JAT***.
4. Entrez le chemin dans le format approprié pour votre Active Directory (p. ex., `OU=JITAccounts,DC=example,DC=com`) sous ***Emplacement de création du compte JAT***.
5. Cliquez sur ***Mettre à jour***.
   {% endtab %}

{% tab title="Remote Desktop Manager" %}

1. Allez à ***Administration*** – ***Gestion des accès privilégiés (PAM)***.
2. Sélectionnez l'onglet ***Fournisseurs***.
3. Sélectionnez votre fournisseur ***Utilisateur de domaine*** et cliquez sur ***Modifier***.
4. Sélectionnez ***Élévation de privilège JAT*** et repérez la section ***Avancé***.
5. Entrez le chemin dans le format approprié pour votre Active Directory (p. ex., `OU=JITAccounts,DC=example,DC=com`) sous ***Emplacement de création du compte JAT***.
6. Cliquez sur ***Enregistrer***.
   {% endtab %}
   {% endtabs %}

### Ajouter un nouveau compte PAM utilisateur de domaine

{% tabs %}
{% tab title="Devolutions Server" %}

1. Allez à votre coffre PAM et cliquez sur ***Ajouter*** (**+**).
2. Sélectionnez ***PAM*** – ***Utilisateur de domaine***, puis cliquez sur ***Continuer***.
3. Remplissez ***Nom***.
4. Sélectionnez votre ***Fournisseur***.
5. Remplissez ***Nom d'utilisateur***.
6. Sous ***Mode de compte JAT***, sélectionnez ***Créer le compte à la réservation***.
7. Cliquez sur ***Ajouter***.
   {% endtab %}

{% tab title="Devolutions Cloud" %}

1. Allez à votre coffre PAM et cliquez sur ***Ajouter*** (**+**).
2. Sélectionnez ***Comptes*** – ***Utilisateur de domaine***, puis cliquez sur ***Continuer***.
3. Remplissez ***Nom***.
4. Sélectionnez votre ***Fournisseur***.
5. Remplissez ***Nom d'utilisateur***.
6. Sous ***Mode de compte JAT***, sélectionnez ***Créer le compte à la réservation***.
7. Cliquez sur ***Ajouter***.
   {% endtab %}

{% tab title="Remote Desktop Manager" %}

1. Dans votre coffre PAM, cliquez avec le bouton droit sur un dossier dans le volet de navigation et sélectionnez ***Ajouter une entrée***.
2. Sélectionnez ***Gestion des accès privilégiés (PAM)*** – ***Utilisateur de domaine***, puis cliquez sur ***Sélectionner***.
3. Remplissez ***Nom***.
4. Sélectionnez votre ***Fournisseur***.
5. Dans l'onglet ***Général***, remplissez ***Nom d'utilisateur***.
6. Sous ***Mode de compte JAT***, sélectionnez ***Créer le compte à la réservation***.
7. Cliquez sur ***Enregistrer***.
   {% endtab %}
   {% endtabs %}

{% hint style="info" %}
***Créer le compte à la réservation*** n'est pas disponible pour un compte PAM déjà lié à un compte d'annuaire existant.
{% endhint %}

### Comprendre le processus JAT

Lorsque vous réservez le compte, le système le crée automatiquement dans Active Directory. Il demeure actif pour la durée de la période de réservation et, à la restitution, le compte est immédiatement supprimé d'Active Directory.

## Activer le compte à la réservation

Ce mode conserve un compte existant dans l'annuaire entre les réservations au lieu de le créer et de le supprimer.

### Définir le mode de compte JAT

Ajoutez un nouveau compte PAM ***Utilisateur de domaine*** ou ***Utilisateur Entra ID*** comme décrit ci-dessus, ou modifiez-en un qui existe déjà :

{% tabs %}
{% tab title="Devolutions Server" %}

1. Cliquez avec le bouton droit sur le compte PAM et sélectionnez ***Propriétés***.
2. Allez à ***Général***.
3. Sous ***Mode de compte JAT***, sélectionnez ***Activer le compte à la réservation***.
4. Cliquez sur ***Mettre à jour***.
   {% endtab %}

{% tab title="Devolutions Cloud" %}

1. Ouvrez le compte PAM et cliquez sur ***Modifier***.
2. Allez à ***Général***.
3. Sous ***Mode de compte JAT***, sélectionnez ***Activer le compte à la réservation***.
4. Cliquez sur ***Mettre à jour***.
   {% endtab %}

{% tab title="Remote Desktop Manager" %}

1. Cliquez avec le bouton droit sur le compte PAM et sélectionnez ***Propriétés***.
2. Allez à ***Général***, puis sélectionnez l'onglet ***Général***.
3. Sous ***Mode de compte JAT***, sélectionnez ***Activer le compte à la réservation***.
4. Cliquez sur ***Enregistrer***.
   {% endtab %}
   {% endtabs %}

{% hint style="warning" %}
Si vous faites passer plus tard un compte de ***Activer le compte à la réservation*** à un autre mode, un compte actuellement désactivé demeure désactivé.
{% endhint %}

### Comprendre le processus d'activation et de désactivation

À la réservation, le compte est activé dans Active Directory ou dans Entra ID. Si des groupes d'élévation de privilège JAT sont accordés avec la réservation, ils sont ajoutés une fois le compte activé. Si l'octroi des groupes échoue, le compte est de nouveau désactivé.

À la restitution, le compte est désactivé et les groupes d'élévation de privilège JAT sont révoqués. Le compte est toujours désactivé à la restitution, même s'il était activé avant la réservation.

### Comportement du battement de coeur

Pour un compte en mode ***Activer le compte à la réservation***, l'état attendu hors d'une réservation est désactivé :

* Si le compte est désactivé, le battement de coeur le traite comme l'état attendu.
* Si le compte est activé alors qu'il n'est pas réservé, le battement de coeur échoue avec ***Le compte est encore activé***.

Pour un compte ***Utilisateur de domaine*** désactivé, le battement de coeur ne peut vérifier le mot de passe stocké que lorsque le fournisseur se connecte avec LDAPS, et il échoue si le mot de passe ne correspond plus. Sinon, il confirme seulement que le compte existe dans l'annuaire.


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://docs.devolutions.net/pam/fr/knowledge-base/how-to-articles/create-temporary-accounts-with-jit-provisioning.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.