ThématiqueCybersécurité →
Définition simple
Une solution Microsoft qui gère automatiquement des mots de passe administrateur local uniques par poste.
Définition technique
Local Administrator Password Solution génère et renouvelle des secrets locaux, puis les stocke de manière protégée dans Active Directory ou Entra ID selon le déploiement.
À quoi cela sert ?
Éviter qu’un même mot de passe administrateur local soit réutilisé sur tout le parc.
Exemple concret
Si un poste est compromis, son mot de passe administrateur local n’est pas réutilisable sur les autres machines.
Problèmes fréquents
- Droits de lecture du mot de passe trop larges
- Politique LAPS non appliquée
- Migration entre ancien et nouveau LAPS mal préparée
Termes associés
Active Directory (AD) · Entra ID · Mouvement latéral
À retenir : cette fiche présente le fonctionnement général du terme. Les réglages exacts peuvent varier selon les logiciels, constructeurs et environnements.