Importer des comptes à partir d'une configuration de détection de compte

Une fois qu'une liste de comptes a été détectée, l'étape suivante consiste à importer les comptes privilégiés dans un coffre Devolutions PAM. Si un coffre a été sélectionné lors de la création du fournisseur, un coffre portant le même nom que le fournisseur aura été créé; sinon, il sera nécessaire d'en créer un manuellement.

Importer des comptes

1. Pour importer des comptes dans un coffre, sélectionnez chaque utilisateur détecté et cliquez sur Importer les comptes sélectionnés.
2. Sélectionnez le Fournisseur et le Chemin vers le coffre où les comptes seront ajoutés.
3. Pour réinitialiser immédiatement les mots de passe de tous les comptes importés, sélectionnez l'option Réinitialiser le mot de passe à l'importation. Cela lancera automatiquement une action de battement de coeur et de rotation de mot de passe sur chaque compte importé.
4. Cliquez sur OK pour importer les comptes dans le coffre.

Une fois importés, les comptes devraient apparaître sous le coffre du fournisseur.

Vérification des actions de battement de coeur et de rotation de mot de passe à l'importation

À ce stade, le fournisseur devrait avoir exécuté les actions de battement de coeur et de rotation de mot de passe, vérifiant et réinitialisant les mots de passe des comptes si l'option Réinitialiser le mot de passe à l'importation a été sélectionnée. Il est recommandé de vérifier ce processus.

Pour vérifier, cliquez sur le compte et naviguez vers la catégorie Journaux.

Dans les journaux, trois messages clés devraient être présents :

• Entrée ajoutée : Indique qu'un nouveau compte a été ajouté au coffre.
• Réinitialisation du mot de passe PAM - Succès : Confirme que le fournisseur a exécuté l'action de rotation de mot de passe et a changé le mot de passe avec succès. Vérification de la synchronisation - Succès : Confirme que l'action de battement de coeur a comparé le mot de passe actuel stocké par Devolutions PAM avec le mot de passe attribué au compte, confirmant qu'ils correspondent.

Si tous ces messages sont présents, il est possible de confirmer que le fournisseur a exécuté toutes les actions avec succès.

Bien que l'importation d'un nouveau compte dans un coffre lance automatiquement une action de battement de coeur et de rotation de mot de passe, ces actions peuvent également être testées à tout moment.

Lors de la consultation du compte dans le coffre, l'action de battement de coeur peut être testée en cliquant avec le bouton droit sur le compte et en sélectionnant Vérifier l'état de synchronisation :

Ou en cliquant sur le symbole de l'atome.

En cas de réussite, le message Vérification de la synchronisation - Succès apparaîtra dans les journaux du compte.