Coffres PAM

Les coffres PAM sont l'une des fonctionnalités clés du module de gestion des accès privilégiés de Devolutions Cloud. Il s'agit de coffres sécurisés qui permettent aux administrateurs de gérer leurs différents comptes privilégiés. Les comptes PAM se trouvent côte à côte avec les entrées régulières dans le même coffre.

Niveau de sécurité

Un coffre qui contient des comptes PAM ou des fournisseurs PAM utilise le niveau de sécurité Élevé et ne peut pas être réglé sur Standard. Les clés de chiffrement PAM ne sont pas incluses dans les données récupérées pour le mode hors ligne.

Permissions des coffres PAM

Les utilisateurs qui détiennent la permission Ajouter un coffre PAM peuvent ajouter n'importe quel coffre, puisque les coffres PAM et les coffres réguliers sont le même type de coffre.

Créer manuellement un compte PAM

La création d'un compte PAM requiert la permission Créer manuellement un compte PAM. Les autres permissions PAM n'accordent pas cette capacité, elle doit donc être accordée explicitement. La permission peut être accordée aux niveaux suivants :

• Dans les paramètres système
• Sur un coffre, ce qui permet de créer des comptes PAM pour les fournisseurs stockés dans ce coffre
• Sur un fournisseur

Liste des coffres

Les coffres PAM apparaissent dans la liste des coffres de chaque utilisateur qui peut y accéder.

Création d'un coffre PAM

La création d'un coffre PAM via l'interface Web de Devolutions Cloud n'est pas très différente de la création d'un coffre régulier. Dans Administration – Coffres, cliquez sur Ajouter (+), puis sur Ajouter un coffre PAM.

Configuration du coffre PAM

Une fois cela fait, la fenêtre de configuration d'un nouveau coffre PAM devrait apparaître.

Commencez par saisir un Nom pour le coffre PAM (obligatoire) et une Description (facultatif). Ensuite, définissez sa visibilité :

• Par défaut : Fait référence à la visibilité des coffres à l'échelle du système définie dans Administration – Configuration et sécurité – Paramètres système – Coffre.
• Privé : Un coffre PAM privé n'est pas visible pour les utilisateurs qui n'y ont pas accès. Ainsi, aucune demande d'accès au coffre ne peut être effectuée. Il est uniquement accessible sur invitation.
• Public : Un coffre public est visible pour tous les utilisateurs de l'espace de travail, même pour ceux qui n'y ont pas accès. Un utilisateur peut demander l'accès au coffre public.

Pour plus d'informations sur l'accès aux coffres et la visibilité, visitez Accès aux coffres dans Devolutions Cloud.

Ensuite, définissez la politique de réservation PAM du coffre.

Ainsi que sa politique de rotation des mots de passe PAM.

Dans les Paramètres de mot de passe, choisissez d'utiliser la politique de mot de passe du fournisseur ou sélectionnez-en une personnalisée.

Lorsque vous utilisez une politique personnalisée, assurez-vous qu'elle respecte les politiques de mot de passe du fournisseur.

En cliquant sur Ajouter, le nouveau coffre PAM sera créé. Il pourra ensuite être trouvé dans Administration – Coffres. Le nombre de coffres PAM est également affiché en haut.

Tous les coffres sont accessibles via le sélecteur de coffre dans le volet de navigation.

L'étape suivante consiste à ajouter des comptes privilégiés au nouveau coffre PAM. Consultez Comptes privilégiés pour plus d'informations.