For the complete documentation index, see llms.txt. This page is also available as Markdown.

Fournisseurs PAM personnalisés

Devolutions PAM offre une variété de fournisseurs gérés, mais il n'est pas réalisable de prendre en charge chaque fournisseur d'identité. C'est là que les fournisseurs PAM personnalisés (anciennement fournisseurs AnyIdentity) deviennent essentiels.

Les fournisseurs PAM personnalisés sont une extension des fournisseurs gérés, conçue pour combler l'écart entre les fournisseurs d'identité pris en charge nativement par le module Devolutions PAM au moyen des fournisseurs gérés et les nombreux autres fournisseurs d'identité que les clients de Devolutions peuvent utiliser.

Un fournisseur PAM personnalisé peut prendre en charge divers fournisseurs d'identité qui ne sont pas pris en charge nativement par Devolutions PAM, tels que :

  • Fournisseurs d'identité infonuagiques : des fournisseurs comme Okta ou Google Workspace, qui gèrent l'accès aux applications et services infonuagiques.

  • Applications personnalisées : tout système interne développé par votre organisation qui maintient sa propre base de données d'utilisateurs et ses propres mécanismes d'authentification.

  • Anciens systèmes : des applications ou bases de données plus anciennes qui peuvent difficilement s'intégrer aux solutions modernes de gestion des identités.

Les fournisseurs PAM personnalisés utilisent diverses actions, écrites en PowerShell sous forme de scripts d'action, qui sont exécutées soit à la demande, soit de façon planifiée au moyen des configurations de détection de compte. Ces actions comprennent la détection des identifiants du fournisseur d'identité, la détection des changements d'identifiants et la rotation des mots de passe des identifiants.

  • Détection de compte : énumère les identifiants sur un fournisseur d'identité.

  • Battement de coeur : détecte si un identifiant a changé depuis le dernier battement de coeur.

  • Rotation des mots de passe : change les mots de passe des comptes pour un nouveau mot de passe sécurisé

Si vous maîtrisez PowerShell, vous pouvez créer des fournisseurs PAM personnalisés ou utiliser l'un des modèles préconçus.

Voir aussi

Mis à jour

Ce contenu vous a-t-il été utile ?