> For the complete documentation index, see [llms.txt](https://docs.devolutions.net/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.devolutions.net/pam/fr/pam-with-devolutions-server/pam-permissions.md). # Permissions PAM Configurez les permissions PAM dans Devolutions Server, y compris le droit Créer manuellement un compte PAM ainsi que les droits de réservation, d'approbation et de réinitialisation du mot de passe. Dans Devolutions Server, les comptes PAM se trouvent côte à côte avec les entrées régulières dans le même coffre. Le contenu PAM est identifié par son indicateur de bouclier, et le type de contenu d'un coffre peut être changé pour un autre type. ## Niveau de sécurité Les comptes PAM et les fournisseurs PAM ne peuvent être ajoutés ou importés que dans un coffre qui utilise le niveau de sécurité ***Élevé***, et ils ne sont pas permis dans un coffre d'utilisateur. * Régler le type de contenu d'un coffre sur PAM requiert le niveau de sécurité ***Élevé***. * Un coffre qui contient des comptes PAM ou des fournisseurs PAM ne peut pas être réglé au niveau de sécurité ***Standard***. ## Gestion des coffres Les ensembles de permissions PAM sont gérés dans les paramètres standard de [Gestion des coffres](https://docs.devolutions.net/server/fr/web-interface/administration/configuration/system-settings#vault-management). ## Permissions de la racine et des dossiers Puisqu'une racine ou un dossier peut contenir à la fois des entrées régulières et des comptes PAM, les onglets de permissions des racines et des dossiers de coffre affichent à la fois l'ensemble de droits réguliers et l'ensemble de droits PAM. Sur une entrée individuelle, l'ensemble de droits affiché suit le type de cette entrée. Pour définir les permissions d'un dossier, allez à ***Propriétés*** – ***Sécurité*** – ***Permissions***. ### Paramètres propres à PAM | | | | --------------------------------------- | ----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | | **Réinitialiser le mot de passe** | Permettre à tous les utilisateurs (ou à certains d'entre eux si ***Personnalisé*** est choisi) de réinitialiser les mots de passe des entrées PAM conformément à leur ***Mode de modèle de mot de passe***. | | **Approuver la demande de réservation** | Permettre à tous les utilisateurs (ou à certains d'entre eux si ***Personnalisé*** est choisi) d'approuver les demandes de réservation sur les entrées PAM, y compris les demandes de prolongation d'une réservation active. | | **Forcer la restitution** | Permettre à tous les utilisateurs (ou à certains d'entre eux si ***Personnalisé*** est choisi) de forcer d'autres utilisateurs à restituer des entrées PAM. | | **Réservation** | Permettre à tous les utilisateurs (ou à certains d'entre eux si ***Personnalisé*** est choisi) de réserver des entrées PAM. Cela permet aussi aux utilisateurs de demander des prolongations de leurs propres réservations actives. | | **Lire les journaux** | Permettre à tous les utilisateurs (ou à certains d'entre eux si ***Personnalisé*** est choisi) de lire les journaux des entrées PAM. | ## Créer manuellement un compte PAM La création d'un compte PAM requiert le droit ***Créer manuellement un compte PAM***. Les autres droits PAM n'accordent pas cette capacité, il doit donc être accordé explicitement. Le droit peut être accordé aux niveaux suivants : * Espace de travail * Coffre * Fournisseur PAM {% hint style="info" %} Les comptes autonomes et les comptes de certificat ne requièrent pas ce droit, puisqu'ils ne sont pas liés à un fournisseur PAM. {% endhint %} ## Licence PAM et visibilité de l'interface Une licence PAM n'est pas requise pour créer un coffre. Elle est requise pour toute action d'écriture sur les entités PAM, comme la création ou la modification d'un compte PAM ou d'un fournisseur PAM, ou la modification des paramètres d'administration PAM. Les menus, les widgets et les tableaux de bord PAM s'affichent lorsque l'instance de Devolutions Server détient une licence PAM, que l'utilisateur ait accès ou non à un coffre PAM. Les droits de chaque action s'appliquent. Les coffres PAM apparaissent dans la liste des coffres de chaque utilisateur qui peut y accéder. ## Voir aussi * [Coffres PAM](/pam/fr/pam-with-devolutions-server/pam-vaults.md) * [Devolutions Academy - Simplifier la gestion des accès privilégiés avec Devolutions PAM](https://academy.devolutions.net/student/path/2007290/activity/3070848) --- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation by asking a question. Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters: ``` GET https://docs.devolutions.net/pam/fr/pam-with-devolutions-server/pam-permissions.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.