Règles de compte : ajouter et gérer des règles de comptes

Vault

Règles de compte

Les règles de compte Vault fournissent une méthode pour définir les paramètres de compte relatifs à la rotation des mots de passe et à la vérification des informations d’authentification ainsi que pour appliquer ces paramètres à plusieurs comptes à la fois.

Plusieurs règles de compte qui s’appliquent à un seul compte vault sont appliquées dans l’ordre suivant, de haut en bas :

  • La règle de compte associée au compte vault
  • La règle de compte associée au groupe de comptes vault
  • Les paramètres de la règle de compte globale par défaut

Si plusieurs règles de compte définissent un paramètre, c’est la valeur de la première règle appliquée qui prévaut.

Règles de compte

Ajouter, afficher et gérer des règles de comptes.

Ajouter une règle de compte

Cliquez sur Ajouter pour ajouter une règle de compte.

Copier une règle de compte

Cliquez sur Copier pour copier une règle de compte existante.

Modifier une règle de compte

Cliquez sur Modifier pour modifier une règle de compte existante.

Ajouter une règle de compte

Ajouter une nouvelle règle de compte.

Nom affiché

Saisissez un nom pour la règle de compte.

Nom de code

Définissez également un nom de code, qui sera utilisé à des fins d’intégration. Dans le cas contraire, Privileged Remote Access en crée un automatiquement.

Description

Saisissez une description brève et facile à mémoriser de la règle de compte.

Autorisations

Gestion automatique des mots de passe

Règles de rotation planifiée des mots de passe
  • Sélectionnez Autoriser pour planifier la rotation des mots de passe de comptes Vault et provoquer une rotation automatique des mots de passe lorsqu’ils atteignent un âge maximal spécifié.
  • Sélectionnez Refuser pour désactiver la rotation programmée des mots de passe pour les comptes Vault.
Âge maximum du mot de passe

Si la rotation planifiée des mots de passe est activée, spécifiez le nombre maximal de jours pendant lesquels un mot de passe peut être en place pour des comptes Vault avant qu’il ne soit automatiquement mis en rotation.

Paramètres du compte

Règles de rotation automatique des informations d’authentification après l’archivage
  • Sélectionnez Autoriser pour provoquer la rotation automatique des mots de passe après l’archivage d’informations d’authentification.
  • Sélectionnez Refuser pour désactiver la rotation automatique des mots de passe après l’archivage d’informations d’authentification.
Règles permettant les extractions simultanées
  • Sélectionnez Autoriser pour autoriser l’extraction simultanée d’informations d’authentification Vault.
  • Sélectionnez Refuser pour empêcher l’extraction simultanée d’informations d’authentification Vault.

Si un paramètre d’une règle de compte n’est pas défini, il hérite des paramètres de la règle de compte par défaut globale, configurée à partir de la page Vault > Options dans /login.