> For the complete documentation index, see [llms.txt](https://docs.devolutions.net/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.devolutions.net/pam/fr/pam-with-devolutions-cloud/providers/domain-user-provider.md).

# Fournisseur d'utilisateurs de domaine

Le fournisseur ***Utilisateur de domaine*** permet à Devolutions Cloud de stocker les informations d'identification du compte de domaine utilisées pour la découverte de comptes Active Directory, ainsi que pour effectuer la rotation des mots de passe ou la propagation des mots de passe.

![](https://cdnweb.devolutions.net/docs/HUBB6026_2025_3.png)

### Général

| PARAMÈTRES                       | DESCRIPTION                                                                                                                                                                                                           |
| -------------------------------- | --------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- |
| **Nom**                          | Nom d'affichage du fournisseur.                                                                                                                                                                                       |
| **Description**                  | Description du fournisseur.                                                                                                                                                                                           |
| **Nom de domaine**               | FQDN du domaine sur lequel l'analyse ou la rotation des mots de passe sera exécutée.                                                                                                                                  |
| **Protocole**                    | <p>Protocole utilisé pour contacter le contrôleur de domaine. Sélectionnez parmi :</p><ul><li>LDAP</li><li>LDAPS</li></ul>                                                                                            |
| **Port**                         | Définissez le numéro de port utilisé avec le protocole configuré.                                                                                                                                                     |
| **Utiliser Devolutions Gateway** | Choisissez un Devolutions Gateway dans votre liste. Devolutions Gateway doit être [installé et configuré](https://docs.devolutions.net/fr/gateway/getting-started/devolutions-cloud/rdm-configuration/) au préalable. |
| **Contrôleur de domaine**        | Définissez un contrôleur de domaine (facultatif).                                                                                                                                                                     |
| **Nom d'utilisateur**            | Nom d'utilisateur du compte de domaine.                                                                                                                                                                               |
| **Mot de passe**                 | Mot de passe du compte de domaine.                                                                                                                                                                                    |

### Politique d'extraction

| PARAMÈTRES                         | DESCRIPTION                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                             |
| ---------------------------------- | ------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- |
| **Mode de politique d'extraction** | <p>Choisissez un <em><strong>mode de politique d'extraction</strong></em> :</p><ul><li><em><strong>Par défaut (hérité)</strong></em></li><li><em><strong>Hérité :</strong></em> Hérite de la politique d'extraction définie dans <em><strong>Administration</strong></em> – <em><strong>Gestion des accès privilégiés</strong></em> – <em><strong>Paramètres</strong></em> – <em><strong>Politique d'extraction.</strong></em></li><li><em><strong>Personnalisé :</strong></em> Définit une politique d'extraction personnalisée ou utilise les politiques d'extraction définies dans <em><strong>Administration</strong></em> – <em><strong>Gestion des accès privilégiés</strong></em> – <em><strong>Politiques d'extraction.</strong></em></li></ul> |

### Politique de cycle de vie des comptes

| PARAMÈTRES                                | DESCRIPTION                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          |
| ----------------------------------------- | ---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- |
| **Politique de cycle de vie des comptes** | <p>Choisissez un <em><strong>mode de politique d'extraction</strong></em> :</p><ul><li><em><strong>Par défaut (hérité)</strong></em></li><li><em><strong>Hérité :</strong></em> Hérite de la politique de cycle de vie des comptes définie dans <em><strong>Administration</strong></em> – <em><strong>Gestion des accès privilégiés</strong></em> – <em><strong>Paramètres</strong></em> – <em><strong>Politique de cycle de vie des comptes</strong></em>.</li><li><em><strong>Personnalisé :</strong></em> Définit une politique d'extraction personnalisée ou utilise les politiques d'extraction définies dans <em><strong>Administration</strong></em> – <em><strong>Gestion des accès privilégiés</strong></em> – <em><strong>Politiques de cycle de vie des comptes</strong></em>.</li></ul> |

### Élévation de privilèges juste-à-temps

| PARAMÈTRES                                                                                      | DESCRIPTION                                                                                                                                                                                                                 |
| ----------------------------------------------------------------------------------------------- | --------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- |
| **Sélectionner les privilèges du fournisseur à rendre disponibles pour l'élévation temporaire** | Sélectionnez les groupes Active Directory dont un compte privilégié sera élevé au statut de membre. Cliquez sur l'icône de crayon à côté d'un groupe sélectionné pour lui attribuer un nom d'affichage Devolutions Cloud.   |
| **Activer les ensembles de privilèges**                                                         | Créez des ensembles de privilèges pour regrouper des privilèges similaires en attribuant des privilèges de fournisseur et des comptes privilégiés.                                                                          |
| **Préfixe du nom de groupe temporaire (max. : 27 caractères)**                                  | Préfixe du nom de groupe Active Directory à créer, qui sera membre du groupe sélectionné et dont le compte privilégié sera membre.                                                                                          |
| **Emplacement de création du groupe temporaire**                                                | Emplacement (OU) où le groupe Active Directory temporaire sera créé dans la structure Active Directory.                                                                                                                     |
| **Latence de propagation des mots de passe**                                                    | Certains domaines peuvent nécessiter un délai supplémentaire pour appliquer les autorisations. L'introduction d'une latence permet d'éviter que les sessions s'ouvrent trop rapidement, ce qui pourrait entraîner un échec. |


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.

Perform an HTTP GET request on the current page URL with the `ask` query parameter:

```
GET https://docs.devolutions.net/pam/fr/pam-with-devolutions-cloud/providers/domain-user-provider.md?ask=<question>
```

The question should be specific, self-contained, and written in natural language.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.
