For the complete documentation index, see llms.txt. This page is also available as Markdown.
L'élévation JIT ne révoque pas les privilèges des utilisateurs
Dans la version 2023.3, les privilèges obtenus via l'élévation JIT à l'aide d'un fournisseur Entra ID (Azure) n'étaient pas correctement révoqués après l'élévation.
Si la restitution PAM a été effectuée automatiquement par le planificateur (par exemple, lorsque la durée d'une extraction était écoulée), il est possible que l'utilisateur fasse toujours partie du groupe auquel il avait été initialement élevé.
Solution
Connectez-vous avec un compte administrateur dans l'interface Web de Devolutions Server.
Accédez à Administration – Accès privilégié – Fournisseurs.
Cliquez sur le bouton Paramètres du fournisseur Entra ID (Azure).
Accédez à l'onglet Paramètres et vérifiez les groupes dans la section Élévation juste-à-temps (JIT).
Dans Microsoft Azure, accédez à Azure – Microsoft Entra ID – Groups.
Vérifiez le groupe souhaité pour vous assurer que les comptes utilisateurs utilisés lors du processus d'élévation JIT ne font plus partie du ou des groupes.
