For the complete documentation index, see llms.txt. This page is also available as Markdown.
Autorisations PAM
À partir de Devolutions Server v.2024.3, les paramètres de gestion du coffre PAM reflètent pratiquement ceux de la gestion des coffres ordinaires, avec quelques exceptions notables :
Les ensembles d'autorisations par défaut sont différents (voir l'image ci-dessous).
Les sections Paramètres de mon compte et Paramètres de sécurité ne sont pas disponibles dans Gestion du coffre PAM.
Dans Autorisations par défaut, l'onglet Plus est remplacé par un onglet PAM, qui répertorie les paramètres et options exclusifs au PAM (voir le tableau ci-dessous).
Notez que les ensembles d'autorisations PAM ne s'appliquent pas aux coffres non PAM, et vice versa.
Autorisations spécifiques aux dossiers PAM
Les autorisations peuvent également être définies pour des dossiers PAM individuels en accédant à Propriétés – Sécurité – Autorisations.
Paramètres exclusifs au PAM
Réinitialiser le mot de passe
Autoriser tous les utilisateurs (ou des utilisateurs spécifiques si Personnalisé est sélectionné) à réinitialiser les mots de passe des entrées PAM conformément à leur Mode de modèle de mot de passe.
Approuver la demande d'extraction
Autoriser tous les utilisateurs (ou des utilisateurs spécifiques si Personnalisé est sélectionné) à approuver les demandes d'extraction sur les entrées PAM.
Forcer la restitution
Autoriser tous les utilisateurs (ou des utilisateurs spécifiques si Personnalisé est sélectionné) à forcer d'autres utilisateurs à restituer des entrées PAM.
Extraction
Autoriser tous les utilisateurs (ou des utilisateurs spécifiques si Personnalisé est sélectionné) à extraire des entrées PAM.
Lire les journaux
Autoriser tous les utilisateurs (ou des utilisateurs spécifiques si Personnalisé est sélectionné) à lire les journaux des entrées PAM.
Ensembles d'autorisations PAM par défaut
Voici un tableau récapitulatif de chaque ensemble d'autorisations par défaut dans Gestion du coffre PAM :
