Permissions PAM

À partir de Devolutions Server v.2024.3, les paramètres de gestion des coffres PAM reflètent pratiquement ceux de la Gestion des coffres régulière, avec quelques exceptions notables :

• Les ensembles de permissions par défaut sont différents (voir l'image ci-dessous).
• Les sections Paramètres de mon compte et Paramètres de sécurité ne sont pas disponibles dans Gestion des coffres PAM.
• Dans Permissions par défaut, l'onglet Plus est remplacé par un onglet PAM, qui liste les paramètres et options exclusifs à PAM (voir le tableau ci-dessous).

Notez que les ensembles de permissions PAM ne s'appliquent pas aux coffres non PAM, et vice-versa.

Permissions propres aux dossiers PAM

Les permissions peuvent aussi être définies pour des dossiers PAM individuels en accédant à Propriétés – Sécurité – Permissions.

Paramètres exclusifs à PAM

Réinitialiser le mot de passe	Permettre à tous les utilisateurs (ou à certains si Personnalisé est choisi) de réinitialiser les mots de passe des entrées PAM selon leur Mode de modèle de mot de passe.
Approuver la demande de réservation	Permettre à tous les utilisateurs (ou à certains si Personnalisé est choisi) d'approuver les demandes de réservation sur les entrées PAM.
Forcer la restitution	Permettre à tous les utilisateurs (ou à certains si Personnalisé est choisi) de forcer d'autres utilisateurs à restituer les entrées PAM.
Réserver	Permettre à tous les utilisateurs (ou à certains si Personnalisé est choisi) de réserver les entrées PAM.
Lire les journaux	Permettre à tous les utilisateurs (ou à certains si Personnalisé est choisi) de lire les journaux des entrées PAM.

Ensembles de permissions PAM par défaut

Voici un tableau résumant chaque ensemble de permissions par défaut dans Gestion des coffres PAM :

Voir aussi

• Devolutions Academy - Simplifier la gestion des accès privilégiés avec Devolutions PAM