> For the complete documentation index, see [llms.txt](https://docs.realmjoin.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.realmjoin.com/fr/administration-et-parametres/permission/implementing-privileged-identity-management-pim-with-realmjoin-portal.md). # Mise en œuvre de la gestion des identités privilégiées (PIM) avec le portail RealmJoin Implémentez Microsoft Entra PIM pour les groupes avec le portail RealmJoin pour un accès administrateur juste-à-temps et moins de privilèges persistants. ### Aperçu Ce guide vous accompagne dans la mise en œuvre de Microsoft Entra ID Privileged Identity Management (PIM) pour les groupes avec accès administratif au Portail RealmJoin. PIM fournit un accès administratif juste à temps, réduisant les risques de sécurité en obligeant les utilisateurs à activer leurs rôles privilégiés lorsque nécessaire. En mettant en œuvre PIM avec RealmJoin, les administrateurs doivent activer explicitement leurs privilèges d’administration pendant une période définie, ce qui crée une piste d’audit et réduit la surface d’attaque d’un accès administratif permanent. ### Prérequis * Licence Microsoft Entra ID P2 pour les utilisateurs nécessitant un accès PIM * Autorisations d’administrateur général ou d’administrateur des rôles privilégiés * Accès à la configuration du Portail RealmJoin * Compréhension des Entra ID Groups et des attributions de rôles ### Étapes de mise en œuvre #### Étape 1 : Créer des groupes attribuables à un rôle Créez deux groupes de sécurité dans Microsoft Entra ID. Bien que l’attribut « attribuable à un rôle » ne soit plus un prérequis strict, il reste recommandé pour un fonctionnement optimal de PIM. **Groupe 1 : Groupe d’éligibilité** * **Nom**: `sec - PIM-Eligibility - RealmJoin Portal - Admins` * **Objectif**: Contient les utilisateurs éligibles à l'accès administrateur RealmJoin * **Type**: Security Group * **Attribuable à un rôle**: Recommandé (Oui) **Groupe 2 : Groupe d’administration actif** * **Nom**: `sec - PIM-Enabled - RealmJoin Portal - Admins` * **Objectif**: Le groupe cible qui fournit les autorisations d’administrateur RealmJoin effectives * **Type**: Security Group * **Attribuable à un rôle**: Recommandé (Oui) #### Étape 2 : Configurer PIM pour les groupes **Activer PIM pour les groupes** 1. Accédez à **Microsoft Entra ID** > **Gestion des identités privilégiées** 2. Sélectionnez **Groupes** dans le volet de navigation de gauche 3. Choisissez **Découvrir des groupes** pour identifier les groupes éligibles à la gestion PIM 4. Sélectionnez les groupes que vous venez de créer pour les placer sous le contrôle de PIM Pour des étapes de configuration détaillées, reportez-vous à la documentation officielle Microsoft : * [Aperçu de la Gestion des identités privilégiées (PIM) pour les groupes](https://learn.microsoft.com/en-us/entra/id-governance/privileged-identity-management/concept-pim-for-groups) * [Intégrer les groupes dans Privileged Identity Management](https://learn.microsoft.com/en-us/entra/id-governance/privileged-identity-management/groups-discover-groups) **Configurer les paramètres du groupe** 1. Définir la durée d’activation (recommandé : 1 à 8 heures) 2. Configurer les exigences d’approbation si nécessaire 3. Définir les conditions d’activation (MFA, justification métier) 4. Définir les règles de durée maximale d’activation #### Étape 3 : Attribuer l’éligibilité Configurez l’éligibilité des utilisateurs pour le groupe activé pour PIM : 1. Dans PIM, accédez à **Groupes** > **Attributions** 2. Sélectionnez `sec - PIM-Enabled - RealmJoin Portal - Admins` groupe 3. Choisissez **Ajouter des attributions** 4. Sélectionnez **Éligible** type d’attribution 5. Choisissez des utilisateurs ou le groupe d’éligibilité (`sec - PIM-Eligibility - RealmJoin Portal - Admins`) 6. Définissez la durée et le calendrier de l’attribution selon les besoins Pour un guide complet sur les attributions, consultez : [Attribuer l’éligibilité à un groupe dans Privileged Identity Management](https://learn.microsoft.com/en-us/entra/id-governance/privileged-identity-management/groups-assign-member-owner) ### Logique de configuration #### Flux de gestion des utilisateurs 1. **Ajouter des utilisateurs au groupe d’éligibilité**: Ajouter des comptes d’utilisateurs à `sec - PIM-Eligibility - RealmJoin Portal - Admins` * Ce groupe sert de source d’utilisateurs pouvant demander un accès administrateur * Les utilisateurs de ce groupe peuvent activer leur appartenance au groupe activé pour PIM 2. **Configurer le Portail RealmJoin**: Définir `sec - PIM-Enabled - RealmJoin Portal - Admins` comme groupe administratif dans les paramètres du Portail RealmJoin * Seuls les membres actifs de ce groupe auront des autorisations d’administrateur * Les utilisateurs doivent activer leur appartenance via PIM pour obtenir l’accès #### Processus d’activation de l’accès Lorsque les utilisateurs ont besoin d’un accès administrateur RealmJoin : 1. L’utilisateur accède à **Mon accès** portail ou interface PIM 2. Demande l’activation de l’appartenance à `sec - PIM-Enabled - RealmJoin Portal - Admins` 3. Fournit une justification métier (si requis) 4. Termine le défi MFA (si configuré) 5. Reçoit un accès administrateur à durée limitée au Portail RealmJoin 6. L’accès expire automatiquement après la durée définie ### Avantages en matière de sécurité * **Accès juste à temps**: Les privilèges d’administrateur ne sont accordés que lorsque c’est nécessaire * **Piste d’audit**: Toutes les demandes d’activation et approbations sont consignées * **Surface d’attaque réduite**: Moins de comptes administrateurs persistants * **Conformité**: Prend en charge les exigences réglementaires en matière de gestion des accès privilégiés * **Durée contrôlée**: L’accès administrateur expire automatiquement * **Flux d’approbation**: Processus d’approbation facultatifs pour les rôles sensibles ### Bonnes pratiques * **Examens réguliers des accès**: Passez périodiquement en revue les appartenances aux groupes et les attributions PIM * **Durée appropriée**: Définissez les périodes d’activation en fonction de la durée habituelle des tâches d’administration * **Application du MFA**: Exigez toujours l’authentification multifacteur pour l’activation * **Justification métier**: Demandez aux utilisateurs de fournir un motif pour leurs demandes d’accès * **Surveillance**: Examinez régulièrement les journaux d’audit PIM pour détecter des modèles d’activation inhabituels * **Documentation**: Maintenez des procédures claires pour les scénarios d’accès d’urgence ### Dépannage #### Problèmes courants * **Les utilisateurs ne voient pas l’option d’activation**: Vérifiez la licence PIM et les attributions de groupes * **L’activation échoue**: Vérifiez la configuration du MFA et du flux d’approbation * **Accès RealmJoin refusé**: Confirmez que le bon groupe est configuré dans les paramètres du Portail RealmJoin #### Étapes de vérification 1. Testez le processus d’activation avec un utilisateur pilote 2. Vérifiez que le Portail RealmJoin reconnaît le groupe activé pour PIM 3. Confirmez que l’enregistrement des journaux d’audit fonctionne correctement 4. Testez les procédures d’accès d’urgence ### Ressources supplémentaires * [Documentation Microsoft Entra ID Governance](https://learn.microsoft.com/en-us/entra/id-governance/) * [Bonnes pratiques PIM](https://learn.microsoft.com/en-us/entra/id-governance/privileged-identity-management/pim-deployment-plan) * [Documentation du Portail RealmJoin](https://docs.realmjoin.com/) --- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation by asking a question. Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters: ``` GET https://docs.realmjoin.com/fr/administration-et-parametres/permission/implementing-privileged-identity-management-pim-with-realmjoin-portal.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.