Paramètres

La section Paramètre située dans Administration – Gestion des accès privilégiés (PAM) permet aux administrateurs de déterminer les paramètres par défaut de la politique de réservation et de la politique de cycle de vie des comptes.

PARAMÈTRES DE VISIBILITÉ PAR DÉFAUT DES COFFRES	DESCRIPTION
Visibilité par défaut des coffres	Déterminer si les utilisateurs peuvent voir les coffres PAM et demander l'accès par défaut, ou s'ils ont besoin d'une invitation.

PARAMÈTRES DE LA POLITIQUE DE RÉSERVATION	DESCRIPTIONS
Mode de réservation par défaut	Activer ou désactiver les réservations par défaut.
Mode d'approbation par défaut	Définir quelles demandes nécessitent une approbation par défaut, le cas échéant.
Les utilisateurs peuvent approuver leurs propres demandes de réservation	Choisir si les utilisateurs peuvent approuver leurs propres demandes, et sous quelle condition.
Inclure les administrateurs comme approbateurs	Inclure tous les administrateurs dans la liste des approbateurs lors de la réservation d'une entrée.
Inclure les administrateurs PAM dans la liste des approbateurs	Inclure tous les administrateurs PAM dans la liste des approbateurs lors de la réservation d'une entrée.
Mode de raison par défaut	Choisir dans quelles conditions les utilisateurs doivent donner une raison pour réserver une entrée.
Temps de réservation par défaut (minutes)	Définir un temps de réservation par défaut.
Temps de réservation maximal par défaut pour PAM (minutes)	Définir un temps de réservation maximal. Il s'agit également de la limite supérieure de la durée totale d'une réservation une fois les extensions appliquées.
Autoriser les extensions de réservation	Permettre aux utilisateurs de demander du temps supplémentaire sur une réservation active au lieu de restituer et de soumettre une nouvelle demande. Désactivé par défaut.
Exiger une approbation pour les extensions	Choisir si les demandes d'extension de réservation doivent être approuvées ou si elles sont accordées automatiquement.
Durée maximale d'extension (minutes)	Définir le temps supplémentaire maximal pouvant être accordé pour une seule demande d'extension.
Mode de numéro de ticket	Déterminer dans quelles conditions le champ N° de ticket doit être rempli, le cas échéant, lors de la réservation d'une entrée.
Terminer les sessions à la restitution	Forcer la fermeture de la session à la restitution.
Restituer automatiquement le compte PAM lors de la fermeture de l'entrée	Forcer la restitution du compte PAM lors de la fermeture d'une entrée qui le contient.

PARAMÈTRES DE LA POLITIQUE DE CYCLE DE VIE DES COMPTES	DESCRIPTIONS
Politique de mot de passe	Choisir une politique de mot de passe. Nécessite que les politiques aient été créées au préalable dans Administration – Politique de mot de passe.
Action à la restitution	Définir une action à exécuter lors de la restitution d'une entrée.
Rotation manuelle des mots de passe	Activer/désactiver la rotation manuelle des mots de passe. Pour effectuer manuellement la rotation d'un mot de passe, aller à l'entrée à faire pivoter, cliquer sur Plus (bouton points de suspension verticaux), et sélectionner Réinitialiser le mot de passe.
Calendrier de rotation des mots de passe	Définir un calendrier pour la rotation automatique des mots de passe.
Battement de coeur	Activer/désactiver le battement de coeur.
Calendrier du battement de coeur	Définir un calendrier pour le battement de coeur. Nécessite le service du planificateur.
Propagation	Sélectionner un script de propagation, à condition qu'il ait été créé dans Administration – Gestion des accès privilégiés (PAM) – Propagation.