> For the complete documentation index, see [llms.txt](https://docs.devolutions.net/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.devolutions.net/pam/fr/pam-with-devolutions-cloud/providers/aws-iam-provider.md). # Fournisseur AWS IAM Configurez le fournisseur AWS IAM dans Devolutions Cloud pour activer la détection de compte, la surveillance du battement de coeur et la rotation des mots de passe pour les utilisateurs AWS IAM. L'intégration d'un fournisseur AWS IAM avec Devolutions Cloud vous permet de centraliser la gestion des identités et des accès en tirant parti de vos identifiants AWS existants. Cette configuration active la [détection de compte](/pam/fr/knowledge-base/knowledge-base-articles/custom-pam-provider-action-scripts-in-devolutions-server.md#account-discovery), la surveillance du [battement de coeur](/pam/fr/knowledge-base/knowledge-base-articles/custom-pam-provider-action-scripts-in-devolutions-server.md#heartbeat) et la [rotation des mots de passe](/pam/fr/concepts/password-rotation.md) pour vos ressources AWS. ### Prérequis * Créez un utilisateur dans AWS qui agira à titre de fournisseur. * Créez une clé d'accès. * Les permissions suivantes sont requises pour le fournisseur d'identité AWS : | **ACTION** | **DESCRIPTION** | | ----------------------------- | --------------------------------------------------------------------------------- | | `iam:GetUser` | Pour s'assurer que les permissions nécessaires sont en place avant de poursuivre. | | `iam:SimulatePrincipalPolicy` | Pour s'assurer que les permissions nécessaires sont en place avant de poursuivre. | #### Détection de compte | **ACTION** | **DESCRIPTION** | | -------------------- | -------------------------------------------- | | `iam:ListAccessKeys` | Pour obtenir une liste des clés d'accès. | | `iam:ListUsers` | Pour obtenir une liste des utilisateurs IAM. | #### Réinitialisation du mot de passe - Mot de passe | **ACTION** | **DESCRIPTION** | | ------------------------ | --------------------------------------------------------------------- | | `iam:GetLoginProfile` | Pour vérifier si un profil de connexion doit être créé ou mis à jour. | | `iam:CreateLoginProfile` | Pour générer un mot de passe s'il n'en existe aucun. | | `iam:UpdateLoginProfile` | Pour mettre à jour le mot de passe. | #### Réinitialisation du mot de passe - Clé d'accès | **ACTION** | **DESCRIPTION** | | --------------------- | ----------------------------------------------------------------------------------------------------------------------------------------------------------------- | | `iam:CreateAccessKey` | Pour générer une clé d'accès lors de l'importation ou de la rotation. | | `iam:DeleteAccessKey` | Pour supprimer la clé d'accès précédente après la rotation. | | `iam:UpdateAccessKey` | Pour désactiver la clé d'accès précédente avant sa suppression. | | `iam:ListUserTags` | Pour vérifier si nous devons mettre à jour l'étiquette d'une clé d'accès | | `iam:TagUser` | Pour ajouter une étiquette à l'utilisateur au format ``. Notez que les étiquettes sont appliquées à l'utilisateur, et non à la clé d'accès. | | `iam:UntagUser` | Pour retirer une étiquette de clé d'accès existante. | #### Politique .JSON pour la console AWS Voici la politique .JSON complète pour la console AWS. Elle peut être utilisée sur un utilisateur ou un groupe. ``` { "Version": "2012-10-17", "Statement": [ { "Sid": "VisualEditor0", "Effect": "Allow", "Action": [ "iam:SimulatePrincipalPolicy", "iam:GetUser", "iam:ListUsers", "iam:ListAccessKeys", "iam:GetLoginProfile", "iam:CreateLoginProfile", "iam:UpdateLoginProfile", "iam:CreateAccessKey", "iam:DeleteAccessKey", "iam:UpdateAccessKey", "iam:ListUserTags", "iam:TagUser", "iam:UntagUser" ], "Resource": "*" } ] } ``` ### Configurer le fournisseur AWS IAM pour Devolutions Cloud 1. Dans Devolutions Cloud, allez à ***Administration*** – ***Gestion des accès privilégiés*** – ***Fournisseurs***. 2. Cliquez sur ***Ajouter*** et sélectionnez ***AWS Identity and Access Management (IAM)***. 3. Saisissez un nom et, facultativement, une description. 4. Laissez le ***Type d'identifiant*** sur ***Personnalisé***, puis saisissez la clé d'accès et la clé secrète provenant d'AWS. 5. Cliquez sur ***Tester la connexion*** pour valider les informations. 6. Ajustez la [politique de réservation](#checkout-policy) et la [politique de cycle de vie des comptes](#account-lifecycle-policy) au besoin.

Pour effectuer une réinitialisation du mot de passe lors de l'importation, la politique de cycle de vie des comptes qui s'applique au fournisseur doit utiliser une politique de mot de passe qui respecte la politique de mot de passe par défaut d'AWS.

7. Cliquez sur ***Ajouter*** pour fermer la fenêtre. ### Général | PARAMÈTRES | DESCRIPTION | | -------------------------------- | ---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | | **Nom** | Nom d'affichage du fournisseur. | | **Description** | Description du fournisseur. | | **Type d'identifiant** |

Choisissez d'où le fournisseur obtient ses identifiants AWS :

| | **Coffre lié** | Coffre qui contient le compte privilégié. Disponible lorsque le type d'identifiant est ***Compte privilégié***. | | **Identifiant lié** | Compte privilégié AWS IAM qui détient les identifiants du fournisseur. Disponible lorsque le type d'identifiant est ***Compte privilégié*** et qu'un coffre lié est sélectionné. | | **Convertir en compte PAM géré** | Déplace la clé d'accès et la clé secrète d'un fournisseur existant vers un compte privilégié géré. Disponible lors de la modification d'un fournisseur enregistré qui utilise le type d'identifiant ***Personnalisé***. | | **Clé d'accès** | ID de clé d'accès de l'utilisateur AWS qui agit à titre de fournisseur. Disponible lorsque le type d'identifiant est ***Personnalisé***. | | **Clé secrète** | Clé d'accès secrète de l'utilisateur AWS qui agit à titre de fournisseur. Disponible lorsque le type d'identifiant est ***Personnalisé***. | | **Tester la connexion** | Testez la connexion. Si la connexion échoue, vérifiez la validité des informations que vous avez saisies et essayez de nouveau. | ### Politique de réservation | PARAMÈTRES | DESCRIPTION | | ------------------------------------ | ------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | | **Mode de politique de réservation** |

Choisissez un mode de politique de réservation :

| ### Politique de cycle de vie des comptes | PARAMÈTRES | DESCRIPTION | | ------------------------------------------------- | ------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | | **Mode de politique de cycle de vie des comptes** |

Choisissez un mode de politique de cycle de vie des comptes :

| ### Sécurité | PARAMÈTRES | DESCRIPTION | | ------------------------------------ | -------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | | **Créer manuellement un compte PAM** | Sélectionnez les utilisateurs et les groupes d'utilisateurs autorisés à créer manuellement des comptes privilégiés qui utilisent ce fournisseur. Le nombre entre parenthèses indique combien d'utilisateurs et de groupes d'utilisateurs sont attribués. Les administrateurs et les utilisateurs disposant de la permission ***Créer manuellement un compte PAM*** à l'échelle du système peuvent utiliser n'importe quel fournisseur. | --- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation by asking a question. Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters: ``` GET https://docs.devolutions.net/pam/fr/pam-with-devolutions-cloud/providers/aws-iam-provider.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.