> For the complete documentation index, see [llms.txt](https://docs.devolutions.net/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.devolutions.net/server/fr/knowledge-base/how-to-articles/set-up-centralized-ssh-key-rotation.md). # Configurer la rotation centralisée des clés SSH La rotation manuelle des clés SSH dans des environnements vastes et complexes peut devenir difficile à gérer et accroître les risques de sécurité. Nous recommandons donc d'utiliser les fonctionnalités de gestion des accès privilégiés de Devolutions Server pour centraliser la gestion des clés SSH. Cette méthode est plutôt simple : les clés SSH importées depuis un [fournisseur de clés SSH](https://docs.devolutions.net/pam/fr/pam-with-devolutions-server/providers/managed-providers/ssh-key-provider) dans Devolutions Server sont liées à des entrées SSH dans Remote Desktop Manager, ce qui permet une gestion des clés simplifiée et centralisée. ### Rotation sécurisée des clés SSH avec StrictModes La rotation des clés SSH de Devolutions PAM nécessite l'accès aux fichiers `authorized_keys` de vos systèmes gérés. Il est donc recommandé d'utiliser la configuration `StrictModes` dans les paramètres de votre serveur SSH. Pour la compatibilité avec `StrictModes`, utilisez les commandes suivantes sur les systèmes de fichiers prenant en charge les listes de contrôle d'accès (ACL) : ```console setfacl -m u::--x /home/ setfacl -m u::--x /home//.ssh setfacl -m u::rw /home//.ssh/authorized_keys ``` Remplacez `` par le nom d'utilisateur du compte que Devolutions PAM utilise pour gérer les clés SSH et remplacez `ACCOUNT` par tous les comptes à gérer avec des clés SSH. #### Dans Devolutions Server 1. Dans Devolutions Server, allez à ***Administration*** – ***Accès privilégié*** – ***Fournisseurs*** et cliquez sur l'icône ***Ajouter*** (***+***). Sélectionnez le type de fournisseur géré ***Clé SSH***. ![](https://cdnweb.devolutions.net/docs/DVLS4198_2025_1.png) 2. Saisissez les informations requises. Assurez-vous de cocher à la fois ***Ajouter un coffre PAM*** et ***Ajouter une nouvelle configuration de détection de compte.*** ![](https://cdnweb.devolutions.net/docs/DVLS4199_2025_1.png) 3. Cliquez sur ***Tester la connexion*** pour vous assurer que tout est en ordre, puis ***Enregistrez*** le fournisseur. 4. Ensuite, dans la fenêtre ***Configuration de détection de compte***, saisissez un nom et cliquez sur ***Ok***. 5. Rendez-vous à ***Administration*** – ***Accès privilégié*** – ***Configurations de détection de compte***. Cliquez sur le bouton ***Voir le résultat*** (icône en forme d'œil) de la configuration de détection de compte nouvellement créée. ![](https://cdnweb.devolutions.net/docs/DVLS4200_2025_1.png) 6. Sélectionnez la clé SSH que vous souhaitez utiliser et cliquez sur le bouton ***Importer les ordinateurs sélectionnés***. ![](https://cdnweb.devolutions.net/docs/DVLS4201_2025_1.png) 7. Définissez un dossier de destination pour la clé importée et cliquez sur ***Ok***. #### Dans Remote Desktop Manager 1. Cliquez sur ***Ajouter une nouvelle entrée*** et créez une [entrée de session de terminal SSH](https://docs.devolutions.net/rdm/fr/knowledge-base/knowledge-base-articles/entry-settings/ssh-terminal). Saisissez l'hôte et les identifiants. 2. Dans le sous-onglet ***Général*** de l'onglet ***Clé SSH***, réglez le ***Type d'entrée*** à ***Compte privilégié***. Cliquez sur l'icône de points de suspension (***…***) à droite du champ ***Compte*** et trouvez votre compte PAM. ![](https://cdnweb.devolutions.net/docs/DVLS4203_2025_1.png) 3. Cliquez sur ***Ok***, puis sur ***Ajouter*** pour finaliser la création de l'entrée. Pour vous assurer que la méthode a fonctionné, réservez l'entrée de terminal SSH dans Remote Desktop Manager et saisissez `cat ~/.ssh/authorized_keys` dans la console. La clé retournée devrait alors correspondre à celle du dossier PAM créé à l'étape n° 7 dans Devolutions Server. #### Voir aussi * [Devolutions Academy – Centraliser la rotation des clés SSH avec Devolutions PAM](https://academy.devolutions.net/student/activity/3039494-centralize-ssh-key-rotation-with-devolutions-pam) --- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question. Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter: ``` GET https://docs.devolutions.net/server/fr/knowledge-base/how-to-articles/set-up-centralized-ssh-key-rotation.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.