PAM — Accès à privilèges

Compte administrateur local

Un compte administrateur local est un compte à privilèges disposant de droits d'administration limités à un poste ou un serveur particulier.

Définition

Un compte administrateur local est un compte doté de droits élevés sur une machine spécifique, permettant par exemple de modifier sa configuration, d'installer des logiciels ou de gérer ses services. Même limité à un périmètre local, il reste un compte à privilèges car la compromission d'un seul hôte peut servir de point d'appui pour une attaque plus large.

Le point de vue d'Ariovis

Le moindre privilège n’est pas une opération ponctuelle. Un accès doit être justifié, limité dans son périmètre et sa durée, traçable, puis retiré lorsque le contexte évolue.

Ces notions prennent tout leur sens dans un projet réel.

Le premier échange permet de comprendre votre contexte, vos systèmes et la prochaine décision utile.