CyberArk : le CPM n'arrive plus à changer le mot de passe d'un compte root
Posée par Mehdi Haddad·il y a 21 jours· 28 vue(s)
0
Le compte root de srv-db01 est en erreur « Change failed » dans le PVWA depuis que quelqu'un a changé le mot de passe à la main.
1 réponse(s)
- 2
Réponse acceptée
Le CPM se connecte avec le mot de passe qu'il connaît : s'il a été changé hors CyberArk, il échoue. Deux solutions :
- Compte de réconciliation associé à la plateforme : le CPM l'utilise pour réinitialiser le mot de passe à une nouvelle valeur gérée (Reconcile).
- À défaut, Update password only avec la valeur actuelle (si quelqu'un la connaît), puis Change.
Ensuite, traitez la cause : personne ne doit connaître ni modifier ces mots de passe hors du coffre (accès via PSM, alerte sur les changements hors CyberArk).