> For the complete documentation index, see [llms.txt](https://docs.devolutions.net/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.devolutions.net/pam/fr/pam-with-devolutions-cloud/providers/domain-user-provider.md).

# Fournisseur d'utilisateur de domaine

Configurez le fournisseur Utilisateur de domaine dans Devolutions Cloud pour stocker les identifiants Active Directory en vue de la détection de compte, de la rotation des mots de passe et de l'élévat

Le fournisseur ***Utilisateur de domaine*** permet à Devolutions Cloud de stocker les identifiants du compte de domaine à utiliser pour la détection de compte Active Directory et pour effectuer la rotation ou la propagation des mots de passe.

### Général

| PARAMÈTRES                       | DESCRIPTION                                                                                                                                                                                                                                                                         |
| -------------------------------- | ----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- |
| **Nom**                          | Nom d'affichage du fournisseur.                                                                                                                                                                                                                                                     |
| **Description**                  | Description du fournisseur.                                                                                                                                                                                                                                                         |
| **Nom de domaine**               | FQDN du domaine sur lequel le scan ou la rotation des mots de passe sera exécuté.                                                                                                                                                                                                   |
| **Protocole**                    | <p>Protocole utilisé pour contacter le contrôleur de domaine. Choisissez entre :</p><ul><li>LDAP</li><li>LDAPS</li></ul>                                                                                                                                                            |
| **Port**                         | Définissez le numéro de port utilisé avec le protocole configuré.                                                                                                                                                                                                                   |
| **Utiliser Devolutions Gateway** | Choisissez un Devolutions Devolutions Gateway dans votre liste. Nécessite que Devolutions Gateway soit [installé et configuré](https://docs.devolutions.net/gateway/fr/getting-started/devolutions-cloud/devolutions-gateway-configuration-in-remote-desktop-manager) au préalable. |
| **Contrôleur de domaine**        | Définissez un contrôleur de domaine (optionnel).                                                                                                                                                                                                                                    |
| **Nom d'utilisateur**            | Nom d'utilisateur du compte de domaine.                                                                                                                                                                                                                                             |
| **Mot de passe**                 | Mot de passe du compte de domaine.                                                                                                                                                                                                                                                  |

### Politique de réservation

| PARAMÈTRES                           | DESCRIPTION                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                       |
| ------------------------------------ | ----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- |
| **Mode de politique de réservation** | <p>Choisissez un <em><strong>mode de politique de réservation</strong></em> :</p><ul><li><em><strong>Par défaut (hérité)</strong></em></li><li><em><strong>Hérité :</strong></em> Hérite de la politique de réservation définie dans <em><strong>Administration</strong></em> –<em><strong>Gestion des accès privilégiés</strong></em> – <em><strong>Paramètres</strong></em> – <em><strong>Politique de réservation.</strong></em></li><li><em><strong>Personnalisé :</strong></em> Définit une politique de réservation personnalisée ou utilise les politiques de réservation définies dans <em><strong>Administration</strong></em> –<em><strong>Gestion des accès privilégiés</strong></em> – <em><strong>Politiques de réservation.</strong></em></li></ul> |

### Politique de cycle de vie des comptes

| PARAMÈTRES                                | DESCRIPTION                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              |
| ----------------------------------------- | -------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- |
| **Politique de cycle de vie des comptes** | <p>Choisissez un <em><strong>mode de politique de réservation</strong></em> :</p><ul><li><em><strong>Par défaut (hérité)</strong></em></li><li><em><strong>Hérité :</strong></em> Hérite de la politique de cycle de vie des comptes définie dans <em><strong>Administration</strong></em> –<em><strong>Gestion des accès privilégiés</strong></em> – <em><strong>Paramètres</strong></em> – <em><strong>Politique de cycle de vie des comptes</strong></em>.</li><li><em><strong>Personnalisé :</strong></em> Définit une politique de réservation personnalisée ou utilise les politiques de réservation définies dans <em><strong>Administration</strong></em> –<em><strong>Gestion des accès privilégiés</strong></em> – <em><strong>Politiques de cycle de vie des comptes</strong></em>.</li></ul> |

### Élévation de privilèges juste-à-temps

| PARAMÈTRES                                                                                        | DESCRIPTION                                                                                                                                                                                                               |
| ------------------------------------------------------------------------------------------------- | ------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- |
| **Sélectionner les privilèges du fournisseur à rendre disponibles pour une élévation temporaire** | Sélectionnez les groupes Active Directory dont un compte privilégié sera élevé au statut de membre. Cliquez sur l'icône de crayon à côté d'un groupe sélectionné pour lui attribuer un nom d'affichage Devolutions Cloud. |
| **Activer les ensembles de privilèges**                                                           | Créez des ensembles de privilèges pour regrouper des privilèges similaires en attribuant des privilèges de fournisseur et des comptes privilégiés.                                                                        |
| **Préfixe du nom de groupe temporaire (max : 27 caractères)**                                     | Préfixe du nom du groupe Active Directory à créer, qui sera membre du groupe sélectionné et dans lequel le compte privilégié sera membre.                                                                                 |
| **Emplacement de création du groupe temporaire**                                                  | Emplacement (UO) où le groupe Active Directory temporaire existera dans la structure Active Directory.                                                                                                                    |
| **Latence de propagation du mot de passe**                                                        | Certains domaines peuvent nécessiter plus de temps pour appliquer les permissions. L'introduction d'une latence aide à éviter que les sessions s'ouvrent trop rapidement, ce qui pourrait entraîner un échec.             |


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://docs.devolutions.net/pam/fr/pam-with-devolutions-cloud/providers/domain-user-provider.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.