Paramètres

La section Paramètres située dans Administration – Privileged access management (PAM) permet aux administrateurs de définir les paramètres par défaut de la politique d'extraction et du cycle de vie des comptes.

PARAMÈTRES DE VISIBILITÉ PAR DÉFAUT DU COFFRE	DESCRIPTION
Visibilité par défaut du coffre	Déterminer si les utilisateurs peuvent voir les coffres PAM et demander l'accès par défaut, ou s'ils ont besoin d'une invitation.

PARAMÈTRES DE LA POLITIQUE D'EXTRACTION	DESCRIPTIONS
Mode d'extraction par défaut	Activer ou désactiver les extractions par défaut.
Mode d'approbation par défaut	Définir quelles demandes nécessitent une approbation par défaut, le cas échéant.
Les utilisateurs peuvent approuver leurs propres demandes d'extraction	Choisir si les utilisateurs peuvent approuver leurs propres demandes, et dans quelles conditions.
Inclure les administrateurs comme approbateurs	Inclure tous les administrateurs dans la liste des approbateurs lors de l'extraction d'une entrée.
Inclure les administrateurs PAM dans la liste des approbateurs	Inclure tous les administrateurs PAM dans la liste des approbateurs lors de l'extraction d'une entrée.
Mode de raison par défaut	Choisir dans quelles conditions les utilisateurs doivent fournir une raison pour extraire une entrée.
Durée d'extraction par défaut (minutes)	Définir une durée d'extraction par défaut.
Durée maximale d'extraction PAM par défaut (minutes)	Définir une durée maximale d'extraction, après laquelle aucune prolongation n'est autorisée.
Mode de numéro de ticket	Déterminer dans quelles conditions le champ Ticket # doit être rempli, le cas échéant, lors de l'extraction d'une entrée.
Terminer les sessions lors du retour	Forcer la fermeture de session lors du retour.
Retourner automatiquement le compte PAM lors de la fermeture de l'entrée	Forcer le retour du compte PAM lors de la fermeture d'une entrée le contenant.

PARAMÈTRES DE LA POLITIQUE DE CYCLE DE VIE DES COMPTES	DESCRIPTIONS
Politique de mot de passe	Choisir une politique de mot de passe. Nécessite que des politiques aient été créées préalablement dans Administration – Politique de mot de passe.
Action lors du retour	Définir une action à effectuer lors du retour d'une entrée.
Rotation manuelle du mot de passe	Activer/désactiver la rotation manuelle du mot de passe. Pour effectuer une rotation manuelle du mot de passe, accédez à l'entrée à faire pivoter, cliquez sur Plus (bouton représentant des points de suspension verticaux), puis sélectionnez Réinitialiser le mot de passe.
Planification de la rotation du mot de passe	Définir un calendrier pour la rotation automatique du mot de passe.
Heartbeat	Activer/désactiver le heartbeat.
Planification du heartbeat	Définir un calendrier pour le heartbeat. Nécessite le service Scheduler.
Propagation	Sélectionner un script de propagation, à condition qu'il ait été créé dans Administration – Privileged access management (PAM) – Propagation.