Récupération des comptes PAM via PowerShell

Récupération des comptes PAM via PowerShell

avatar

Nous migrons de Devolutions Server (DVLS) vers Devolutions Cloud (instance ca.devolutions.app). Nous montons un registre des comptes à privilèges qui doit être produit chaque mois par un script PowerShell exécuté sans intervention, avec un utilisateur d'application en lecture seule.

Ce qui fonctionne :
- Avec le module Devolutions.PowerShell (2026.2.4), Connect-HubAccount avec l'utilisateur d'application, puis Get-HubVault et Get-HubEntry, lisent bien les entrées des coffres réguliers.

Ce qui ne fonctionne pas :
- Dans notre coffre PAM, Get-HubEntry ne retourne que la racine et le dossier PAM (ConnectionType 124), mais pas les comptes privilégiés qu'il contient.
- Les commandes *-DSPam* (Get-DSPamVault, Get-DSPamAccount) répondent « Session does not seem authenticated, call New-DSSession ». Nous comprenons qu'elles visent Devolutions Server et non Devolutions Cloud.
- Nous n'avons trouvé aucune commande *-Hub* qui porte sur les comptes PAM.

Nos questions :
1. Existe-t-il une commande PowerShell, ou une API, pour lister en lecture seule les comptes privilégiés du PAM de Devolutions Cloud (nom, utilisateur, domaine ou fournisseur, dossier, description, étiquettes), sans exposer les mots de passe, avec un utilisateur d'application ?
2. Même question pour les résultats de découverte de comptes (comptes trouvés mais non gérés) et pour le journal d'activité du PAM.
3. Sinon, est-ce prévu ? Si oui, avez-vous un horizon de disponibilité ?
4. D'ici là, existe-t-il un export (CSV ou autre) de la liste des comptes PAM dans l'interface Web ?

Autre point : le module Devolutions.Hub publié sur PowerShell Gallery est encore en version 2022.7.7, et il entre en conflit avec Devolutions.PowerShell dans une même session (Devolutions.Hub.Clients). Pouvez-vous confirmer que Devolutions.PowerShell est maintenant le module à utiliser pour Devolutions Cloud ?

Merci de votre aide,

All Comments (0)