Coffres PAM

Les coffres PAM sont l'une des fonctionnalités clés du module de gestion des accès privilégiés de Devolutions Cloud. Ce sont des coffres sécurisés qui permettent aux administrateurs de gérer leurs différents comptes privilégiés.

Création d'un coffre PAM

La création d'un coffre PAM via l'interface Web de Devolutions Cloud n'est pas très différente de la création d'un coffre ordinaire. Dans Administration – Coffres, cliquez sur Ajouter (+), puis sur Ajouter un coffre PAM comme illustré dans l'image ci-dessous.

Configuration d'un coffre PAM

Une fois cette étape terminée, la fenêtre de configuration d'un nouveau coffre PAM s'affiche.

Commencez par saisir un Nom pour le coffre PAM (obligatoire) et une Description (facultative). Définissez ensuite sa visibilité :

• Par défaut : Correspond à la visibilité des coffres définie à l'échelle du système dans Administration – Configuration & Sécurité – Paramètres système – Coffre.
• Privé : Un coffre PAM privé n'est pas visible pour les utilisateurs qui n'y ont pas accès. Par conséquent, les demandes d'accès au coffre ne peuvent pas être effectuées. Il est uniquement accessible sur invitation.
• Public : Un coffre public est visible par tous les utilisateurs de l'espace de travail, même par ceux qui n'y ont pas accès. Un utilisateur peut demander l'accès au coffre public.

Pour plus d'informations sur l'accès aux coffres et leur visibilité, consultez Accès aux coffres dans Devolutions Cloud.

Définissez ensuite la politique d'extraction PAM du coffre :

Ainsi que sa politique de rotation des mots de passe PAM :

Dans les Paramètres du mot de passe, choisissez d'utiliser la politique de mot de passe du fournisseur ou sélectionnez une politique personnalisée.

Lorsque vous utilisez une politique personnalisée, assurez-vous qu'elle respecte les politiques de mot de passe du fournisseur.

En cliquant sur Ajouter, le nouveau coffre PAM sera créé. Il sera ensuite accessible dans Administration – Coffres. Le nombre de coffres PAM est également affiché en haut de la page.

Tous les coffres sont accessibles via le sélecteur de coffres dans le volet de navigation.

L'étape suivante consiste à ajouter des comptes privilégiés au nouveau coffre PAM. Consultez Comptes privilégiés pour plus d'informations.