Managed Service Account

Définition simple

Un compte de service dont le mot de passe est géré automatiquement par Active Directory.

Définition technique

Les MSA réduisent la gestion manuelle des secrets de service mais sont plus limités que les gMSA pour les usages multi-hôtes.

À quoi cela sert ?

Améliorer la sécurité des services Windows.

Exemple concret

Un service sur un serveur unique peut utiliser un MSA plutôt qu’un compte utilisateur classique.

Problèmes fréquents

• Limitation à un seul hôte
• Application incompatible
• Droits insuffisants

Termes associés

gMSA · Moindre privilège

À retenir : les comportements et commandes précises peuvent varier selon les versions, produits et architectures.