Créer et appliquer une nouvelle configuration

Les étapes suivantes expliquent comment configurer la fonctionnalité de Propagation des mots de passe. Cela peut être réalisé soit en créant un modèle (voir la section suivante), soit en utilisant un modèle Devolutions.

Cette méthode couvre tous les fournisseurs de comptes PAM.

Créer une nouvelle configuration

1. Accédez à Administration – Modules – Accès privilégié – Propagation des mots de passe.

   
2. Cliquez sur Ajouter.

   
3. Sélectionnez le modèle souhaité et cliquez sur Sélectionner.

   
4. Dans l'onglet Général, nommez cette configuration.
5. Dans l'onglet Propriétés de propagation des mots de passe, entrez les informations relatives à la machine distante.
6. Dans l'onglet Mappage des propriétés, cliquez sur Configurer une entrée PAM pour sélectionner un type de compte privilégié.

   
7. Cliquez sur Continuer.
8. Sélectionnez les champs du compte (ou du fournisseur) à associer aux variables et cliquez sur Enregistrer.
9. Cliquez sur Enregistrer pour sauvegarder cette nouvelle configuration et fermer la fenêtre.

   

Appliquer la configuration

1. Accédez à l'onglet Accès privilégié, sélectionnez un type de compte précédemment configuré avec la Propagation des mots de passe, puis cliquez sur le bouton Modifier.

   
2. Accédez à l'onglet Propagation des mots de passe et cliquez sur le bouton +.

   
3. Sélectionnez la configuration à associer à ce compte, puis cliquez sur Confirmer.

Il est possible de sélectionner plusieurs configurations.

4. Cliquez sur OK pour enregistrer les modifications et fermer la fenêtre.

Pour tester si le lien est établi correctement, cliquez sur Plus puis sur Réinitialiser le mot de passe. Si tout fonctionne correctement, le fichier nouvellement créé apparaîtra sur la machine distante. Dans le cas contraire, il est recommandé de consulter les journaux du compte.

Propagation des mots de passe spécifique à Active Directory

WinRM doit être correctement configuré comme décrit dans l'article WinRM and Trusted Hosts List.

Cette fonctionnalité de Propagation des mots de passe est uniquement disponible pour les comptes de domaine.

La section suivante décrit les propriétés de la fonctionnalité de Propagation des mots de passe Active Directory dans la solution de gestion des accès privilégiés.

Propriétés

OPTION	DESCRIPTION
Computers	Inherited : Hérite de la liste des ordinateurs du dossier parent. Custom : Définit une liste personnalisée d'ordinateurs. Custom + Inherited : Hérite de la liste des ordinateurs du dossier parent et définit une liste personnalisée d'ordinateurs.
Computer name	Nom de chaque ordinateur sur lequel la propagation des mots de passe aura lieu.
Browse domain containers	Parcourir le domaine pour sélectionner les ordinateurs.