> For the complete documentation index, see [llms.txt](https://docs.devolutions.net/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.devolutions.net/pam/it/pam-with-devolutions-cloud/providers/entra-id-user-provider.md).

# Provider utente Entra ID

Configuri il provider di utenti Entra ID in Devolutions Cloud per archiviare le credenziali dell'applicazione Azure per la rotazione automatica delle password di Entra ID.

Il provider di utenti Entra ID consente a Devolutions Cloud di archiviare le informazioni dell'applicazione Entra ID da utilizzare per la rotazione automatica delle password di Entra ID.

### Generale

| Opzione              | Descrizione                                                                                                          |
| -------------------- | -------------------------------------------------------------------------------------------------------------------- |
| **Nome**             | Nome visualizzato del provider.                                                                                      |
| **Descrizione**      | Descrizione del provider.                                                                                            |
| **ID tenant**        | ID del tenant Azure.                                                                                                 |
| **ID client**        | ID dell'applicazione Azure.                                                                                          |
| **Chiave segreta**   | Chiave segreta dell'applicazione Azure.                                                                              |
| **Test connessione** | Verifichi la connessione. Se la connessione non riesce, controlli la validità delle informazioni inserite e riprovi. |

### Criterio di check-out

| Opzione                                | Descrizione                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                     |
| -------------------------------------- | --------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- |
| **Modalità del criterio di check-out** | <p>Scelga una <em><strong>modalità del criterio di check-out</strong></em>:</p><ul><li><em><strong>Predefinita (ereditata)</strong></em></li><li><em><strong>Ereditata:</strong></em> eredita il criterio di check-out definito in <em><strong>Amministrazione</strong></em> – <em><strong>Gestione degli accessi privilegiati</strong></em> – <em><strong>Impostazioni</strong></em> – <em><strong>Criterio di check-out</strong></em>.</li><li><em><strong>Personalizzata:</strong></em> definisce un criterio di check-out personalizzato o utilizza i criteri di check-out definiti in <em><strong>Amministrazione</strong></em> –<em><strong>Gestione degli accessi privilegiati</strong></em> – <em><strong>Criteri di check-out.</strong></em></li></ul> |

### Modalità del criterio del ciclo di vita dell'account

| Opzione                                                  | Descrizione                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          |
| -------------------------------------------------------- | -------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- |
| **Modalità del criterio del ciclo di vita dell'account** | <p>Scelga una <em><strong>modalità del criterio di check-out</strong></em>:</p><ul><li><em><strong>Predefinita (ereditata)</strong></em></li><li><em><strong>Ereditata:</strong></em> eredita il criterio del ciclo di vita dell'account definito in <em><strong>Amministrazione</strong></em> –<em><strong>Gestione degli accessi privilegiati</strong></em> – <em><strong>Impostazioni</strong></em> – <em><strong>Criterio del ciclo di vita dell'account</strong></em>.</li><li><em><strong>Personalizzata:</strong></em> definisce un criterio di check-out personalizzato o utilizza i criteri di check-out definiti in <em><strong>Amministrazione</strong></em> –<em><strong>Gestione degli accessi privilegiati</strong></em> – <em><strong>Criteri del ciclo di vita dell'account</strong></em>.</li></ul> |

### Elevazione dei privilegi JIT

| Opzione                                                                                   | Descrizione                                                                                                                                                                                                                         |
| ----------------------------------------------------------------------------------------- | ----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- |
| **Selezioni i privilegi del provider da rendere disponibili per l'elevazione temporanea** | Selezioni i gruppi di Active Directory in cui un account privilegiato verrà elevato allo stato di membro. Clicchi sull'icona della penna accanto a un gruppo selezionato per assegnargli un nome visualizzato di Devolutions Cloud. |
| **Abilita i set di privilegi**                                                            | Crei set di privilegi per raggruppare privilegi simili assegnando privilegi del provider e account privilegiati.                                                                                                                    |

#### Vedere anche

* [Devolutions Academy - Understanding the PAM Provider](https://academy.devolutions.net/student/path/2354099/activity/3423445)


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://docs.devolutions.net/pam/it/pam-with-devolutions-cloud/providers/entra-id-user-provider.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.