Effectuer la rotation en masse des mots de passe Active Directory

Mettez en file d'attente plusieurs mots de passe de compte Active Directory pour les modifier en une seule fois. Une fois les comptes en file d'attente, une tâche périodique les modifie en série.

Pourquoi et quand exécuter cette tâche

Version en accès anticipé

Vous pouvez effectuer une rotation des mots de passe pour plusieurs comptes Active Directory en une seule opération. Cela réduit le temps et les efforts nécessaires à la gestion des identifiants à grande échelle, en particulier pour les fenêtres de rotation basées sur la conformité.

Avant de commencer

  • Vous devez avoir un rôle d'administrateur de ressources Okta Privileged Access.

  • Examinez les exigences et les limites et effectuez les étapes requises.

  • Les comptes ne doivent pas être au statut En rotation ou Rotation en attente pour être mis en file d'attente pour une rotation en masse. Les comptes vérifiés ne peuvent pas être mis en file d'attente.

Procédure

  1. Dans le tableau de bord Okta Privileged Access, accédez à Administration des ressources > Affectation des ressources.
  2. Sélectionnez un ou plusieurs comptes Active Directory dont vous souhaitez modifier le mot de passe. Vous pouvez sélectionner jusqu'à 100 comptes dans un seul lot.
  3. Sélectionnez Effectuer la rotation du mot de passe dans le menu des actions en masse.
  4. Passez en revue les comptes dont vous souhaitez effectuer la rotation du mot de passe, puis sélectionnez Confirmer.

Les comptes sélectionnés ont maintenant le statut Rotation en attente et sont mis en file d'attente pour la rotation. Lorsque la tâche de rotation en masse s'exécute, elle traite les comptes en série et met à jour leur statut en En rotation ou Échec de la rotation.

Que faire ensuite

Lorsqu'un compte est au statut Rotation en attente ou En rotation, les utilisateurs ne peuvent pas effectuer les actions suivantes :

  • Emprunter le compte

  • Afficher le mot de passe du compte

  • Effectuer la rotation des mots de passe manuellement

Pour différer la rotation ou pour effacer une file d'attente bloquée, sélectionnez les comptes au statut Rotation en attente et sélectionnez Annuler la rotation en attente dans le menu des actions en masse. Les comptes reviennent à leur statut précédent et sont supprimés de la file d'attente de la rotation.