> For the complete documentation index, see [llms.txt](https://docs.devolutions.net/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.devolutions.net/pam/fr/knowledge-base/how-to-articles/quickly-deploy-ad-pam-in-your-environment.md).

# Déployer rapidement AD PAM dans votre environnement

Déployez rapidement le PAM Active Directory dans Devolutions Server ou Devolutions Cloud, de la configuration du fournisseur à l'importation des comptes privilégiés.

Ce guide vous accompagne à travers les étapes pour configurer rapidement Devolutions PAM dans votre environnement, afin que vous puissiez protéger les comptes privilégiés, appliquer des politiques et prendre le contrôle des accès sensibles avec un temps de configuration minimal.

### Devolutions Server (auto-hébergé)

1. Configurez un [compte de service de domaine PAM](/pam/fr/knowledge-base/how-to-articles/least-privileges-for-active-directory-providers.md).

   <div data-gb-custom-block data-tag="hint" data-style="info" class="hint hint-info"><p>Le compte de service de domaine PAM sera requis à une étape ultérieure. Assurez-vous de garder le nom d'utilisateur et le mot de passe à portée de main.</p></div>
2. Une étape facultative consiste à créer un compte de test pour le PAM.
3. Assurez-vous que le [service du planificateur](https://docs.devolutions.net/server/fr/knowledge-base/knowledge-base-articles/scheduler-service-general-information) est en cours d'exécution.
4. Configurez votre[ fournisseur de domaine PAM](/pam/fr/pam-with-devolutions-server/providers.md) dans Devolutions Server en accédant à ***Administration*** – ***Accès privilégié*** – ***Fournisseurs***.
5. Cliquez sur le signe plus en haut à droite pour ajouter un nouveau fournisseur.
6. Sélectionnez ***Utilisateur de domaine*** et continuez.
7. Saisissez la configuration requise et spécifiez le compte de service de domaine créé à l'étape 1. Cliquez sur ***Enregistrer***.
8. Définissez la configuration de la détection de compte (demandée lors de l'enregistrement du fournisseur PAM).
9. Sélectionnez les UO où se trouve le compte privilégié (ou le compte de test).
10. Cochez ***Démarrer l'analyse lors de l'enregistrement*** sous ***Actions.*** Cliquez sur ***Enregistrer.***
11. Ouvrez les propriétés du fournisseur et accédez à l'onglet ***Politique de réservation***.
12. Créez une [politique de réservation](/pam/fr/pam-with-devolutions-cloud/providers/domain-user-provider.md#checkout-policy) et un [***coffre*** PAM](/pam/fr/pam-with-devolutions-server/pam-vaults.md).
13. [Importez des comptes](/pam/fr/pam-with-devolutions-server/getting-started/import-accounts-from-an-account-discovery-configuration.md) à partir de l'***Analyse*** (voir le tableau ci-dessous).
14. [Configurez une entrée](/pam/fr/knowledge-base/how-to-articles/configure-devolutions-server-pam-in-remote-desktop-manager.md) pour utiliser le compte PAM.

Voici le niveau de risque associé à chaque compte détecté lors d'une analyse.

| Nom du groupe                   | Niveau de privilège | Description                                                                         |
| ------------------------------- | ------------------- | ----------------------------------------------------------------------------------- |
| **Domain admins**               | Niveau 0            | Contrôle total sur les ressources du domaine.                                       |
| **Enterprise admins**           | Niveau 0            | Contrôle total sur la configuration à l'échelle de la forêt.                        |
| **Schema admins**               | Niveau 0            | Peut modifier le schéma AD.                                                         |
| **Administrators**              | Niveau 0            | Administrateurs intégrés sur tous les contrôleurs de domaine.                       |
| **Account operators**           | Niveau 1            | Peut gérer les comptes d'utilisateurs/de groupes. Risque d'élévation de privilèges. |
| **Server operators**            | Niveau 1            | Peut ouvrir une session localement sur les DC et gérer les services.                |
| **Backup operators**            | Niveau 1            | Peut sauvegarder les fichiers système protégés; souvent négligé.                    |
| **Group policy creator owners** | Niveau 1            | Peut créer/modifier des GPO —peut introduire de la persistance.                     |
| **DNS admins**                  | Niveau 1            | Peut contrôler les zones DNS —risque de mystification de domaine.                   |

### Devolutions Cloud (infonuagique)

1. Configurez un [compte de service de domaine PAM](/pam/fr/knowledge-base/how-to-articles/least-privileges-for-active-directory-providers.md).

   <div data-gb-custom-block data-tag="hint" data-style="info" class="hint hint-info"><p>Le compte de service de domaine PAM sera requis à une étape ultérieure. Assurez-vous de garder le nom d'utilisateur et le mot de passe à portée de main.</p></div>
2. Une étape facultative consiste à créer un compte de test pour le PAM.
3. Installez le [service PAM](/pam/fr/pam-with-devolutions-cloud/install-the-devolutions-cloud-services-to-enable-pam-and-encryption-integration.md).
4. Configurez votre[ fournisseur de domaine PAM](/pam/fr/pam-with-devolutions-server/providers.md) dans Devolutions Cloud en accédant à ***Administration*** – ***Accès privilégié*** – ***Fournisseurs***.
5. Cliquez sur le signe plus en haut à droite pour ajouter un nouveau fournisseur.
6. Sélectionnez ***Utilisateur de domaine*** et continuez.
7. Saisissez la configuration requise et spécifiez le compte de service de domaine créé à l'étape 1. Cliquez sur ***Enregistrer***.
8. Ouvrez les propriétés du fournisseur et accédez à l'onglet ***Politique de réservation***.
9. Créez une [politique de réservation](/pam/fr/pam-with-devolutions-cloud/providers/domain-user-provider.md#checkout-policy) et un coffre PAM en cliquant sur ***Ajouter un coffre***.
10. [Configurez une entrée](/pam/fr/knowledge-base/how-to-articles/configure-devolutions-server-pam-in-remote-desktop-manager.md) pour utiliser le compte PAM.
11. Exécutez la ***Détection de compte*** à côté du fournisseur (voir le tableau ci-dessous).
12. Sélectionnez les UO où se trouve le compte privilégié (ou le compte de test).
13. Après avoir sélectionné les paramètres de destination, de sécurité et de mot de passe, cliquez sur ***Importer***.

Voici le niveau de risque associé à chaque compte détecté lors d'une ***Détection de compte***.

| Nom du groupe                   | Niveau de privilège | Description                                                                         |
| ------------------------------- | ------------------- | ----------------------------------------------------------------------------------- |
| **Domain admins**               | Niveau 0            | Contrôle total sur les ressources du domaine.                                       |
| **Enterprise admins**           | Niveau 0            | Contrôle total sur la configuration à l'échelle de la forêt.                        |
| **Schema admins**               | Niveau 0            | Peut modifier le schéma AD.                                                         |
| **Administrators**              | Niveau 0            | Administrateurs intégrés sur tous les contrôleurs de domaine.                       |
| **Account operators**           | Niveau 1            | Peut gérer les comptes d'utilisateurs/de groupes. Risque d'élévation de privilèges. |
| **Server operators**            | Niveau 1            | Peut ouvrir une session localement sur les DC et gérer les services.                |
| **Backup operators**            | Niveau 1            | Peut sauvegarder les fichiers système protégés; souvent négligé.                    |
| **Group policy creator owners** | Niveau 1            | Peut créer/modifier des GPO —peut introduire de la persistance.                     |
| **DNS admins**                  | Niveau 1            | Peut contrôler les zones DNS —risque de mystification de domaine.                   |

{% hint style="info" %}
Lisez [Activer l'élévation et le provisionnement juste-à-temps](/pam/fr/knowledge-base/how-to-articles/quickly-deploy-ad-pam-in-your-environment/enable-just-in-time-elevation-and-provisioning.md) pour accorder un accès privilégié temporaire à la demande.
{% endhint %}

#### Voir aussi

* [Devolutions Academy – Devolutions PAM](https://academy.devolutions.net/student/path/2354099)


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://docs.devolutions.net/pam/fr/knowledge-base/how-to-articles/quickly-deploy-ad-pam-in-your-environment.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.