APÉNDICE 1: Parámetros del administrador de configuración del sistema

Si este parámetro está configurado, también se envía una notificación a usuarios específicos. Si no está configurado, la notificación solo se envía al gerente relacionado.

[email protected]

NO

N/A

Cuando este parámetro se establece en true y un grupo tiene múltiples aprobadores, si uno de esos aprobadores realiza una acción que requiere aprobación, no puede aprobar su propia solicitud. En este caso, se le excluye de la lista de aprobadores y no recibirá ningún correo electrónico ni notificación de aprobación.

Sin embargo, incluso si el parámetro es true, si solo hay un aprobador, ese usuario puede aprobar su propia solicitud.

Si un aprobador es miembro de múltiples grupos y realiza una acción que requiere aprobación, el sistema evalúa los aprobadores dentro del realm relevante. Si el usuario es el único aprobador en ese realm, recibirá el correo electrónico/notificación de aprobación y podrá aprobar su propia solicitud. Si hay otros aprobadores además de él, se le excluye de la lista de aprobadores y no recibirá ningún correo electrónico ni notificación.

true,false

NO

false

Este parámetro se utiliza para configurar los tipos de base de datos solicitados separados por una coma ",".

oracle.jdbc.driver.OracleDriver,org.postgresql.Driver,com.microsoft.sqlserver.jdbc.SQLServerDriver,com.mysql.jdbc.Driver,org.apache.cassandra.cql.jdbc.CassandraDriver,com.teradata.jdbc.TeraDriver,org.apache.hive.jdbc.HiveDriver,org.apache.hive.jdbc.DB2Driver, cdata.jdbc.couchbase.CouchbaseDriver

NO

N/A

Ruta del directorio de respaldo en Kron PAM. La ruta de archivo “/pam/backup” debe crearse manualmente en Kron PAM antes de iniciar el respaldo. El archivo de respaldo se crea primero en esta ruta y luego se transfiere a la ruta definida en el parámetro “aioc.backup.ftp.dirname”.



YES

N/A

IP del servidor al que se transferirá el archivo de respaldo.



YES

N/A

Nombre de usuario para conectarse al servidor ftp definido con el parámetro “aioc.backup.ftp.server.ip”.



YES

N/A

Contraseña del usuario definido con el parámetro “aioc.backup.ftp.username”. El parámetro debe definirse con una opción de cifrado “yes”.



YES

N/A

Ruta del directorio donde se enviará el archivo de respaldo en el servidor ftp de destino definido con el parámetro “aioc.backup.ftp.server.ip”.



YES

N/A

Espacio en disco requerido para que el servidor ftp transfiera el archivo de respaldo. El valor debe establecerse de acuerdo con el tamaño de la base de datos que se respaldará.



YES

N/A

Define la consulta que se ejecutará para todas las pruebas de conexión si se está utilizando el ConnectionTester predeterminado. Definir una preferredTestQuery que se ejecute rápidamente en la base de datos puede acelerar drásticamente las pruebas de conexión.

SELECT 1 FROM DUAL

NO

N/A

Este parámetro establece una notificación de vencimiento para enviarse n días antes del final de la reserva de conexión.

Ej.: 1

NO

N/A

Este parámetro habilita la visualización de la dirección de correo electrónico del solicitante en los correos electrónicos de notificación, la aplicación móvil y la sección 'My Approvals' de la interfaz de usuario.

true,false

NO

false

Este parámetro se utiliza para definir la duración máxima que los usuarios pueden solicitar al crear una reserva de conexión.

Ej.: 2160

NO

N/A

Este parámetro determina si el campo "reason" es obligatorio al realizar una reserva a través de la pantalla Dispositivo > Reserva. Su valor predeterminado es falso, lo que significa que el campo es opcional. Si el parámetro se establece en verdadero, los usuarios deberán completar este campo para finalizar el proceso de reserva.

Ej.: true,false

NO

false

Este parámetro define el formato de fecha y hora basado en un valor de configuración regional. Utiliza configuraciones regionales como "en-US", "tr-TR" o "ru-RU" para determinar automáticamente cómo se muestran la fecha y la hora en el sistema. Su comportamiento predeterminado sigue el formato estándar de la configuración regional seleccionada. Si este parámetro está establecido, el sistema formatea la fecha y la hora de acuerdo con la configuración regional proporcionada, sin requerir una definición de formato personalizada.

ru-RU,tr_TR

NO







N/A[EA1]

Este parámetro permite definir un formato personalizado de fecha y hora directamente mediante un patrón de formato (p. ej., "YYYY-MM-DD HH:mm:ss"). A diferencia del formato basado en configuración regional, proporciona control total sobre cómo se muestran los valores de fecha y hora. Si este parámetro está configurado, el sistema utiliza el formato especificado en lugar de depender de la configuración regional, lo que permite opciones de formato más precisas y personalizables.

YYYY-mm-DD HH:MM:SS

NO







dd.MM.yyyy HH:mm:ss

Este parámetro se utiliza para definir un nombre de interfaz para dispositivos con la misma dirección IP, de modo que puedan distinguirse durante la conexión.

P. ej.: interface_1, interface_2

YES

N/A

Este parámetro se utiliza para habilitar el enlace a Play Store.

Valores de ejemplo:

True,false

NO

true

Este parámetro se utiliza para habilitar el enlace a App Store.

Valores de ejemplo:

True,false

NO

true

Este parámetro se utiliza para habilitar una aplicación que el sistema Linux puede descargar.

Valores de ejemplo:

True,false

NO

true

Este parámetro se utiliza para habilitar la descarga de la aplicación de escritorio para computadoras Mac.

Valores de ejemplo:

True,false

NO

true

Este parámetro se utiliza para habilitar la descarga de la aplicación de escritorio.

Valores de ejemplo:

True,false

NO

true

Este parámetro se utiliza para definir las propiedades del grupo de dispositivos.

Valores de ejemplo: tag.Name,tag.Region,addDeviceSshKeyToUserSelection

NO

null

Configure este parámetro con los dominios de correo electrónico relacionados. (Se puede agregar más de un dominio con una coma. Ej.: SingleConnect.com, abc.com)

gmail.com, kronpam.com

NO

N/A

Configure este parámetro en verdadero para forzar a los siguientes usuarios a utilizar la nueva interfaz de usuario final. 

·  Usuarios que no están en el grupo system.admins

·  Usuarios que no están en un grupo con el indicador Admin Group

·  Usuarios cuyo nombre no es admin

El valor predeterminado es falso.

true, false

NO

true

Este parámetro define dónde dirigir la solicitud de aprobación para proporcionar el AD Line Manager faltante y dirigirá todas las solicitudes en caso de que el AD Line Manager no se importe a Kron PAM o falte el AD Line Manager

[email protected]

NO

N/A

Este parámetro establece el idioma preferido como opciones en la GUI. Se puede agregar más de una preferencia de idioma con un separador de comas.

en_US, ru_RU, ko_KR

NO

en_US,de_DE,ko_KR



Este parámetro se utiliza para activar el módulo nsso en aioc y otorgar derechos de SSH Proxy a Kron PAM.

true

NO

true

Este parámetro habilita o restringe el inicio de sesión múltiple (inicio de sesión simultáneo) en la GUI de Kron PAM

true, false

NO

false

Este parámetro define el tiempo en minutos para desconectar la sesión si el usuario está inactivo.

45

YES

30

Este parámetro define la advertencia antes de finalizar la sesión.

5

NO

N/A

Este parámetro define que los usuarios del grupo admin solo puedan acceder a través de las IP configuradas.

10.20.42.55,10.20.42.50

NO

N/A

Si este parámetro se establece como “true”, el campo de región es visible en la pantalla New Device Discovery en el Device Inventory. Si se establece como “false”, el campo de región no es visible en la pantalla New Device Discovery en el Device Inventory.

Si este parámetro no está configurado, se requiere una licencia controller/controlled para visualizar el campo de región.





false

Este parámetro define la disponibilidad para hacer que los usuarios de AD sean bloqueables. Los usuarios de AD serán bloqueados por intentos fallidos de inicio de sesión y casos de inactividad, igual que los usuarios locales.

true

NO

false

Los usuarios pueden introducir una o más direcciones de correo electrónico separadas por comas en este parámetro para especificar dónde deben enviarse las notificaciones de alerta cuando alguien visualiza una "Play Session" en los "Session Logs".

[email protected],[email protected]

NO

N/A

Establece el nivel de seguridad predeterminado de la contraseña para los usuarios en PAM.

5

NO



N/A[EA1]

Define la longitud mínima de contraseña requerida para los usuarios en KronPAM.

5

NO

N/A

Define el número mínimo de caracteres especiales requeridos en la contraseña.

5



NO

N/A



Define qué caracteres especiales están permitidos o son obligatorios en la contraseña.

5



NO

N/A



Define el número mínimo de dígitos requeridos en la contraseña.

5

NO

N/A



Define el número mínimo de letras minúsculas requeridas en la contraseña.

5



NO

N/A



Define el número mínimo de letras mayúsculas requeridas en la contraseña.

5



NO

N/A



Puede definirse como "New York USA" o "GMT-5" o "Etc/GMT-5". Para esas 3 definiciones, la hora se mostrará como "... (GMT-05:00)". Si el parámetro está definido, la hora en los correos electrónicos se convertirá a la zona horaria definida; de lo contrario, se utilizará la zona del sistema del servidor que envía el correo electrónico.





N/A

Este parámetro define las propiedades del grupo de usuarios.

allowSftpInSshDevices

YES

allowSftpInSshDevices,httpProxyEnabled,otpEnabled,rdpProxyEnabled,sftpProxyEnabled,sqlProxyEnabled,sshProxyEnabled,otpSmsEnabled

Este parámetro establece el algoritmo preferido para codificar las contraseñas de los usuarios. Los algoritmos posibles se definen en los ejemplos.

P. ej.: MD5(predeterminado), SHA256, SHA384, SHA512 y NTLM

YES

SHA512

Cuando se edita un grupo de usuarios o se agrega/elimina un usuario, se envía un correo electrónico de notificación al administrador del grupo. Establezca este parámetro en falso para deshabilitar el envío de correos electrónicos de notificación. El valor predeterminado es verdadero.

false

No

true

Cuando se edita un grupo de usuarios o se agrega/elimina un usuario, se envía un correo electrónico de notificación a las direcciones de correo específicas. Se pueden agregar múltiples direcciones de correo electrónico a este parámetro.

[email protected], [email protected]

NO

N/A

Este valor verifica si la nueva contraseña del usuario coincide con contraseñas anteriores. (Ej.: si es 2, verifica las últimas 2 contraseñas)

2

NO



2

Este parámetro se utiliza para establecer el nivel preferido de seguridad de la contraseña del usuario según niveles predefinidos: 0-Ninguno 1-La longitud de la contraseña debe ser de al menos 5 caracteres 2-La longitud de la contraseña debe ser de al menos 5 caracteres / Se requiere número 3-La longitud de la contraseña debe ser mayor de 7 caracteres / Se requieren mayúsculas-minúsculas, número y carácter especial 4-La longitud de la contraseña debe ser mayor de 15 caracteres / Se requieren mayúsculas-minúsculas, número y carácter especial

0

NO

1

Este parámetro permite cambiar la duración del tiempo durante el tiempo de aprobación por parte del aprobador.

true,false

NO

false

Formato de codificación.

Consulte 5.3.6 Configuración de SMS del flujo de trabajo de aprobación.

Valores alternativos: UTF-8, UTF-16BE





Encabezado HTTP SMS.

Consulte 5.3.6 Configuración de SMS del flujo de trabajo de aprobación.

Ej: Content-Type:text/xml



N/A

URL HTTP del remitente SMS.

Consulte 5.3.6 Configuración de SMS del flujo de trabajo de aprobación.

Ej: http://api.smsexample.com/v1/send-sms







N/A

Cuando finaliza el tiempo definido para aprobar la conexión instantánea, el estado de la solicitud cambia de “Waiting“ a “Expired" si no es aprobada por el/los aprobador(es).

Ej:10,



N/A

Las alternativas de valores del período de tiempo de espera para la configuración del flujo de trabajo de aprobación, separadas por comas. Consulte 5.3.5 Flujo de trabajo de aprobación para obtener más detalles. Los valores predeterminados son: 30 minutos, 2 horas, 1 día

Ej: 30m,2h,1d

NO

30 minutos, 2 horas, 1 día

Cuando el aprobador también es el solicitante, la aprobación se concede automáticamente.

true, false

NO

false

Este parámetro se utiliza para informar a los usuarios de que se están utilizando cookies.

En Kron, respetamos profundamente su privacidad y estamos dedicados a garantizar que su experiencia con nuestro producto sea excepcional. Nuestro compromiso de ofrecer la mejor experiencia posible nos lleva a utilizar cookies. Estos pequeños fragmentos de datos desempeñan un papel crucial en la mejora de su interacción con nuestra plataforma. Al utilizar cookies, podemos ofrecer configuraciones y preferencias personalizadas que se adapten a sus necesidades únicas. Gracias por elegir KronPAM. Esperamos seguir mejorando su experiencia y proporcionarle un producto que se alinee perfectamente con sus necesidades y expectativas.

NO

false

Plantilla para mensajes SMS que se enviarán para la aprobación de comandos a través de HTTP.

Consulte 5.3.6 Configuración de SMS del flujo de trabajo de aprobación.





N/A

Plantilla para mensajes SMS que se enviarán para la aprobación de comandos a través de SMPP.

Consulte 5.3.6 Configuración de SMS del flujo de trabajo de aprobación.





N/A

Plantilla para mensajes SMS que se enviarán para la aprobación de conexiones a través de HTTP.

Consulte 5.3.6 Configuración de SMS del flujo de trabajo de aprobación.





N/A

Plantilla para mensajes SMS que se enviarán para la aprobación de conexiones a través de SMPP.

Consulte 5.3.6 Configuración de SMS del flujo de trabajo de aprobación.





N/A

Este parámetro se utiliza para habilitar o deshabilitar la autenticación multifactor (MFA) para el inicio de sesión de la aplicación cliente de escritorio para sus funciones en línea. El valor predeterminado es false.

true, false

NO

false

Este parámetro marca la casilla de verificación de nivel WF.("disable instant approval") Todas las aprobaciones HTTP se deshabilitan cuando este parámetro se establece en true

true,false

NO

false

Este parámetro marca la casilla de verificación de nivel WF.("disable instant approval") Todas las aprobaciones RDP se deshabilitan cuando este parámetro se establece en true.

true,false

NO

false

Este parámetro marca la casilla de verificación de nivel WF.("disable instant approval") Todas las aprobaciones SFTP se deshabilitan cuando este parámetro se establece en true.

true,false

NO

false

Este parámetro marca la casilla de verificación de nivel WF.("disable instant approval") Todas las aprobaciones SSH se deshabilitan cuando este parámetro se establece en true.

true,false

NO

false

Este parámetro determina si se deben incluir los roles de los grupos de dispositivos en la carpeta de exportación. El parámetro se utiliza para exportar listas de dispositivos para SecureCRT. SecureCRT es un cliente comercial de SSH y Telnet, y un emulador de terminal.

true

YES

true

Este parámetro determina el tipo de archivo de script de los dispositivos exportados. El parámetro se utiliza para exportar listas de dispositivos para SecureCRT. SecureCRT es un cliente comercial de SSH y Telnet, y un emulador de terminal.

js

YES

js

Si este parámetro se guarda como true, el nombre del grupo de dispositivos principal se descarta de los nombres de los grupos de dispositivos. El parámetro se utiliza para exportar listas de dispositivos para SecureCRT. SecureCRT es un cliente comercial de SSH y Telnet, y un emulador de terminal.

true

YES

true

Este parámetro determina si se debe incluir un archivo de script en la carpeta de exportación. El parámetro se utiliza para exportar listas de dispositivos para SecureCRT. SecureCRT es un cliente comercial de SSH y Telnet, y un emulador de terminal.

true

YES

true

Este parámetro define la carpeta del directorio para los dispositivos. El parámetro se utiliza para exportar listas de dispositivos para SecureCRT. SecureCRT es un cliente comercial de SSH y Telnet, y un emulador de terminal.

${netright.home}/templates/securecrt

YES

${netright.home}/templates/securecrt



Integración del módulo de seguridad de hardware (HSM)

true

YES



Integración del módulo de seguridad de hardware (HSM)

Cliente

YES



Integración del módulo de seguridad de hardware (HSM)

com.ncipher.provider.km.nCipherKM

YES



Integración del módulo de seguridad de hardware (HSM)

nCipher.sworld

YES



Integración del módulo de seguridad de hardware (HSM)

secureworld

YES



Integración del módulo de seguridad de hardware (HSM)

xxx

YES



Integración del módulo de seguridad de hardware (HSM)

xxx

YES



Integración del módulo de seguridad de hardware (HSM)

AES

YES



Define el período de validez del token

(en segundos) El valor predeterminado es 30

YES

30

Cuerpo de la solicitud HTTP para enviar SMS

Valor del cuerpo HTTP

NO

N/A

Encabezados incluidos en la solicitud HTTP de SMS

Valor de los encabezados HTTP

NO

N/A

Datos secretos agregados a la solicitud HTTP por seguridad

Valor de los datos secretos HTTP

NO

N/A



URL utilizada para enviar SMS mediante HTTP

HTTP URL

NO

N/A



Contenido del mensaje SMS al usar el protocolo SMPP

Valor del cuerpo SMPP

NO

N/A



Datos secretos en el cuerpo del mensaje SMS SMPP

Valor de datos secretos SMPP

NO

N/A



Permite ejecutar aplicaciones de cliente MFA como Google Authenticator o Microsoft Authenticator.

true

YES

false

Este parámetro define la clave para ocultar datos confidenciales.

IQtn5Fh70qhOeKnEDNKLcIZREHoWwhWdfmG0uOyKMtc=

YES

N/A

Este parámetro se utiliza para finalizar automáticamente las sesiones después del tiempo especificado para conexiones de reserva como RDP, SSH y SFTP Proxy.

true,false

NO

false

Los clientes pueden configurar un mensaje de descargo de responsabilidad legal para que aparezca al inicio de las sesiones RDP o VNC. Este parámetro debe establecerse como “true” para mostrar el mensaje. Este parámetro se utiliza para configurar un mensaje de descargo de responsabilidad legal. Es necesario reiniciar el servicio del portal web después de las configuraciones.

true, false

NO

false

El texto que se mostrará como mensaje de descargo de responsabilidad legal. Este parámetro se utiliza para configurar un mensaje de descargo de responsabilidad legal. Es necesario reiniciar el servicio del portal web después de las configuraciones.

<text>

NO

N/A

Este parámetro define el directorio predeterminado de plantillas de correo. Kron PAM envía correos electrónicos a los administradores de grupos para notificarles sobre nuevas solicitudes de usuarios, acciones del administrador de contraseñas, solicitudes de autorización de comandos, etc. Kron PAM también envía correos electrónicos de restablecimiento de contraseña y correos electrónicos con tokens de activación MFA. Para realizar estas acciones, la configuración de correo electrónico debe configurarse en Kron PAM mediante la pantalla Mail Config en el menú System Config Manager.

${netright.home}/templates/mail

YES

${netright.home}/templates/mail



Este parámetro limita las notificaciones que se enviarán en la Mobile App. para evitar la sobreactividad del sistema de notificaciones.

10

NO



Este parámetro se utiliza para habilitar o deshabilitar la autenticación multifactor (MFA) para el inicio de sesión de la aplicación móvil en sus funciones en línea.

true, false

NO

false

El período de validez para las contraseñas de un solo uso enviadas para la operación Register Token (en segundos)

Integer (valor predeterminado = 60)

NO

60

Este parámetro define la dirección del servidor de aplicaciones móviles de Kron PAM.

https://sc251.SingleConnect.com:9443/mobile-api/rest

NO

http://localhost:9080/mobile-api/rest

Este parámetro habilita la función multitenancy de Kron PAM.

true

NO

false

El rango de puertos que se utilizará para los dispositivos TACACS de los tenants debe definirse con este parámetro.

50000-50100

NO

N/A



Este parámetro determina qué módulos utilizar en AIOC. Puede configurar el sistema como Kron PAM, Single Monitor o Single Command utilizando este parámetro.

sc

NO

sc

Este parámetro habilita o deshabilita la autenticación LDAP/AD.

false

YES

false

Este parámetro define el DN base de LDAP. El DN base es la sección del directorio donde la aplicación comenzará a buscar usuarios y grupos.

DC=example,DC=com

NO

DC=example,DC=com

Principal de seguridad del contexto establecido a partir de la expresión definida como uid.

uid=?,DC=example,DC=com

NO

uid=?,DC=example,DC=com

Este parámetro determina el nombre de host/dirección IP de Active Directory/LDAP, el número de puerto y el protocolo LDAP/LDAPS. Si se utiliza más de una URL, los parámetros deben separarse con “,”. (p. ej., ldap://10.10.10.10:389, ldaps://10.10.10.20:636)

ldap://1.1.1.1:389

NO

ldap://1.1.1.1:389

Duración del tiempo de espera para una respuesta del servidor AD/LDAP

1200

NO

1000 (valor predeterminado en ms)

Período de tiempo de espera para la conexión del socket con el servidor AD/LDAP

6000

NO

5000 (valor predeterminado en ms)

Este parámetro determina el uso de la autorización TACACS+.

true

YES

false

Este parámetro define la dirección del servidor TACACS+.

127.0.0.1

NO

127.0.0.1



Este parámetro define la clave del servidor TACACS+.

z7i/Z15wXHgEJRwGFAQO3A==

NO

N/A

Este parámetro se establece como true durante la actualización de Kron PAM. El valor de este parámetro permanece false mientras se utiliza el sistema.

false

YES

false

Este parámetro se utiliza para configurar la URL base para proporcionar conexión desde un servicio proxy.

http://127.0.0.1:80

NO

N/A

Este parámetro determina si la interfaz de usuario tiene caché.

false

YES

false

Este parámetro define la carpeta del contenido raíz.

${netright.home}/filerepo

YES

${netright.home}/filerepo

Este parámetro almacena las propiedades ocultas.

.*.password

NO

.*.password

Este parámetro define el directorio netright.home.

/pam/gui/netright

YES



/pam/gui/netright

Este parámetro define el nombre de la instancia de Kron PAM. Puede usar diferentes nombres si utiliza más de una instancia. La información del nombre de la instancia para la WEB GUI se hace visible de forma predeterminada.

KronPAM

NO

N/A

Este parámetro define el tipo de base de datos de Kron PAM.

postgresql

NO

postgresql

Este parámetro define la contraseña de la base de datos de Kron PAM.

*****

NO

N/A

Este parámetro define la dirección de la base de datos de Kron PAM.

jdbc:postgresql://localhost:5444/aioc

NO

N/A

Este parámetro define el nombre de la base de datos de Kron PAM.

aioc

NO

aioc

Este parámetro define la ruta del archivo de licencia.

${netright.home}/licence.properties

NO

${netright.home}/licence.properties_1

Este parámetro define el encabezado en la GUI de Kron PAM.

KronPAM

YES

KronPAM

Este parámetro define la versión mostrada en la GUI.

2.14.3

NO

N/A

Este parámetro se utiliza para que los usuarios reciban notificaciones de vencimiento una cierta cantidad de días antes de la fecha de vencimiento (TTL de contraseña) de las contraseñas que establecen a través del grupo de usuarios.

3

NO

N/A

Este parámetro define el puerto SSL del enlace entre SSH Proxy y Kron PAM.

4443

NO

4443

Este parámetro define la carpeta en Kron PAM donde se almacenan los archivos transferidos durante una sesión RDP.

/tmp

NO

/pam/RDPShare

Este parámetro define la dirección del host del RDP Proxy.

127.0.0.1

NO

127.0.0.1

Este parámetro define el puerto del proxy RDP.

4822

NO

4822

Este parámetro se utiliza para transferir archivos entre endpoints RDP. Cuando esta propiedad está configurada, una carpeta especial en Kron PAM (/tmp/<username>) se comparte con todos los endpoints RDP como una unidad compartida llamada “G on SC RDP”.

true, false

NO

N/A

Límite de tiempo para iniciar el cálculo del tiempo de inactividad (milisegundos).

Ejemplo:40000

NO

30000ms(30segundos)

Este parámetro otorga permisos para ver los registros de sesión RDP como Key Logger. Las entradas del mouse y del teclado durante las sesiones RDP pueden consultarse en esta página.

true

NO

true

El Key logger de las sesiones RDP registra todos los movimientos de teclas en texto sin formato. Esta característica debe detenerse para ocultar ciertos datos. Cuando los usuarios presionan dos veces la tecla definida en una sesión, el key logger oculta los movimientos de teclas según el límite definido en este parámetro.

20

YES

15

Este parámetro se utiliza para definir la tecla que deshabilitará el registro de teclas para las teclas ocultas limitadas definidas. La tecla predeterminada es "ESC".

ESC

YES

“ESC”

Este parámetro otorga derechos para ver los registros de sesión RDP como registros OCR. Puede ver las actividades realizadas por el usuario durante una sesión RDP.

true

NO

true

Este parámetro se utiliza para obtener registros OCR en el idioma requerido. Los códigos de los idiomas compatibles se pueden encontrar en la Guía del administrador. Varios idiomas deben separarse con "+".

eng+kor+tur+spa

NO

N/A

Este parámetro define el número máximo de hilos asignados a procesos OCR en entornos multitenant.

Ej.: 2

NO

2

Este parámetro se utiliza para determinar el tiempo durante el cual se muestra una advertencia antes de que expire la sesión.

Ejemplo:4

NO

N/A

Este parámetro se utiliza para habilitar MFA. La URL REST debe configurarse como la IP pública y el puerto de Kron PAM.

Ej.:http://127.0.0.1

NO



Cuando este parámetro es true, el sistema verifica el nombre de usuario distinguiendo entre mayúsculas y minúsculas y bloquea los inicios de sesión que no coincidan exactamente con el nombre de usuario definido.

true,false

NO

false

Las sesiones de usuario pueden finalizarse según su duración de inactividad. Este parámetro se utiliza para establecer un límite de tiempo de espera (minuto).

Ejemplo:5

NO

60

Este parámetro se utiliza para especificar el límite mínimo de caracteres requerido para la conexión.

Mín:5

NO

N/A

Este parámetro se utiliza para establecer el tiempo de espera para el tiempo de respuesta del servidor. El parámetro de tiempo de espera de conexión puede configurarse según los requisitos (segundo).

Ej: 10

NO

15

Este parámetro se utiliza para cambiar el número de hilos que ejecutan los trabajos de importación automática de SAPM.

5

YES

5

Este parámetro permite a los usuarios finales crear o restringir sus propios grupos principales de Password Vault.

true,false

NO

false

Este parámetro define los tiempos de reserva de contraseña de las cuentas SAPM. Cuando un usuario realiza una reserva de contraseña para una cuenta SAPM, se presentan estas opciones de tiempo para reservar un tiempo.

5m,30m,2h,24h

NO

5m,30m,2h,24h



Este parámetro define la contraseña para conectarse al servidor RADIUS.

*****

NO

N/A

Este parámetro define la dirección URL del servidor RADIUS.

jdbc:postgresql://127.0.0.1:5444/aioc

NO

jdbc:postgresql://127.0.0.1:5444/aioc



Este parámetro define el nombre de usuario para conectarse al servidor RADIUS.

aioc

NO

aioc



Este parámetro se utiliza para establecer la ruta del archivo de configuración de RADIUS para insertar parámetros de Active Directory/LDAP.

/etc/raddb/mods-available/ldap

NO

/etc/raddb/mods-available/ldap



Este parámetro define el comando para reiniciar el servidor RADIUS. El servidor debe reiniciarse con este comando para aplicar los cambios.

systemctl restart pam-radius

NO

systemctl restart pam-radius



Este parámetro se utiliza para establecer la ruta del archivo de configuración de TACACS+ para insertar parámetros de Active Directory/LDAP.

/pam/tacacs/etc/kron_tacacs.conf

NO

/pam/tacacs/etc/kron_tacacs.conf

Este parámetro define el comando para reiniciar el servidor TACACS+. El servidor debe reiniciarse con este comando para aplicar los cambios.

systemctl restart pam-tacacs

NO

systemctl restart pam-tacacs



Este parámetro define la dirección del servidor Free RADIUS. Si este parámetro no es igual a la dirección remota solicitada, el programa devolverá un error de autorización.

127.0.0.1

YES

127.0.0.1



Este parámetro define la ubicación del archivo policy.xml.

/u01/nssoapp/conf/xml

YES

/u01/nssoapp/conf/xml



Este parámetro se utiliza para habilitar o deshabilitar la autenticación multifactor (MFA) para el inicio de sesión de la GUI de Kron PAM.

true, false

NO

false

Este parámetro se utiliza para habilitar o deshabilitar la autenticación multifactor (MFA) para las conexiones RDP. (true=habilitado, false=deshabilitado)

false

NO

false

Si este parámetro se guarda como true, no se le solicitará al usuario el OTP durante la duración de la caché después de introducir el OTP.

true

NO

true

Este parámetro define el tiempo de caché en segundos.

300

NO

300

Este parámetro define la longitud de las cuentas y los nombres de las aplicaciones remotas. A veces los nombres pueden ser largos y no caben en la pantalla.

Valor : Longitud

1 : 29 caracteres

2 : 36 caracteres

3 : 56 caracteres

4 : 89 caracteres

NO

1

Este parámetro se utiliza para determinar si los administradores pertenecerán al grupo de usuarios o no.

true, false

NO

true

Este parámetro especifica la ruta exacta del archivo al ejecutable de Google Chrome en su sistema. Garantiza que Selenium inicie la instancia correcta del navegador, lo cual es especialmente importante en entornos personalizados o de servidor.

/usr/bin/google-chrome

NO



Esta configuración apunta a la herramienta de línea de comandos utilizada para ejecutar archivos de proyecto Selenium IDE (.side). Permite que el framework de automatización localice y ejecute sus suites de pruebas pregrabadas directamente desde la terminal.

selenium-side-runner

NO



Este parámetro define los argumentos y flags específicos de línea de comandos que se pasan a Google Chrome al iniciarse. Le permite personalizar completamente el comportamiento del navegador para su entorno de pruebas, como ejecutarlo en modo headless o evitar restricciones de sandbox.

--headless, --disable-infobars, --no-sandbox, --enable-javascript, --disable-dev-shm-usage, --disable-gpu, --remote-debugging-port=9222, --incógnito, --user-data-dir=/tmp/selenium-profil

NO



Especifica la ruta del directorio local donde las capturas de pantalla se guardan automáticamente durante la ejecución de las pruebas, proporcionando una ubicación centralizada para los registros visuales.

/pam/gui/templates

NO



Activa un estado de registro mejorado que imprime registros detallados de la consola del navegador y pasos internos de ejecución en el terminal, facilitando una resolución de problemas técnicos más profunda.

true, false

NO



Este parámetro puede utilizarse para establecer si se mostrará o no la notificación enviada al usuario cuando se inicie el proceso de conexión wire to session.

false, true

NO



El rango de direcciones de destino que será atendido por esta cuenta ESME. Este parámetro es opcional y se aplicarán los ajustes SMSC si no está definido.

Ejemplo: 1* (para números que comienzan con 1

YES

N/A

Indicador de Plan Numérico (NPI) que se utilizará para los parámetros de rango de direcciones. Este parámetro es opcional, y se aplicará la configuración de SMSC si no está definido.



Valores alternativos: 0: Desconocido 1: ISDN (E163/E164) 3: Datos (X.121) 4: Télex (F.69) 6: Móvil terrestre (E212)

8: Nacional

9: Privado 10: ERMES 14: Internet (IP)

18: ID de cliente WAP

SÍ

N/D

Parámetro Type of Number (TON) que se utilizará para el parámetro de rango de direcciones. Este parámetro es opcional, y se aplicará la configuración de SMSC si no está definido.



Valores alternativos: 0: Desconocido 1: Internacional 2: Nacional 3: Específico de la red 4: Número de abonado

5: Alfanumérico

6: Abreviado

SÍ

N/D

Modo de enlace para la cuenta ESME. Este parámetro es obligatorio para enviar/recibir SMS mediante SMPP.

Valores alternativos: t: transmisor r: receptor tr: transceptor (transmisor y receptor)

SÍ

N/D

Parámetro Indicador de Plan Numérico (NPI) que se utilizará para la dirección de destino. Este parámetro es opcional, y se aplicará la configuración de SMSC si no está definido.



Valores alternativos: 0: Desconocido 1: ISDN (E163/E164) 3: Datos (X.121) 4: Télex (F.69) 6: Móvil terrestre (E212)

8: Nacional

9: Privado 10: ERMES 14: Internet (IP)

18: ID de cliente WAP

SÍ

N/D

Parámetro Type of Number (TON) que se utilizará para la dirección de destino. Este parámetro es opcional, y se aplicará la configuración de SMSC si no está definido.



Valores alternativos: 0: Desconocido 1: Internacional 2: Nacional 3: Específico de la red 4: Número de abonado

5: Alfanumérico

6: Abreviado

SÍ

N/D

Período en milisegundos para realizar solicitudes EnquireLink al SMSC. Las solicitudes EnquireLink se utilizan para comprobar el estado de salud de la conexión entre el ESME y el SMSC de destino. Cualquier valor menor o igual a “0” se establecerá de forma predeterminada en 5000 ms (5 segundos). La conexión SMPP se restablecerá automáticamente en caso de fallos de conexión SMPP durante las solicitudes Enquire Link.

Ej.: 10000

(En milisegundos

SÍ

N/D

Dirección IP del SMSC. Este parámetro es obligatorio para enviar/recibir SMS a través de SMPP.

Ej.: 10.20.40.95

SÍ

N/D

La contraseña utilizada para autenticar una cuenta ESME definida en SMSC. Este parámetro es obligatorio para enviar/recibir SMS a través de SMPP.

Ej.: netright

SÍ

N/D

Puerto de enlace para SMPP, escuchado en SMSC. Este parámetro es obligatorio para enviar/recibir SMS a través de SMPP.

Ej.: 16000

SÍ

N/D

Duración del tiempo de espera para intentar recibir un mensaje del SMSC. Este parámetro es opcional.

Valores alternativos:

-1 (Espera infinita hasta que se reciba un PDU.

1,2,3…. (número de segundos)

SÍ

N/D

Servicio de aplicación SMS asociado con el mensaje. Este parámetro es opcional y se envía como Default, si no está definido.

Valores alternativos: (NULL): Predeterminado

CMT: Mensajería celular

CPT: Radiobúsqueda celular VMN: Notificación de correo de voz

VMA: Alerta de correo de voz

WAP: Protocolo de aplicaciones inalámbricas

USSD: Datos de servicios suplementarios no estructurados

YES

N/A

La dirección de origen que se utilizará al enviar mensajes. Este parámetro es obligatorio para enviar/recibir SMS a través de SMPP.

Ej.: PAM, +12348372939

YES

N/A

Indicador de plan numérico (NPI) que se utilizará en los parámetros de dirección de origen SME. Este parámetro es obligatorio para enviar/recibir SMS a través de SMPP.

Debe definirse como Unknown (0), si se utilizará una dirección de origen alfanumérica para enviar mensajes (Ej.: SingleCon)

Valores alternativos: 0: Unknown 1: ISDN (E163/E164) 3: Datos (X.121) 4: Télex (F.69) 6: Móvil terrestre (E212)

8: Nacional

9: Privado 10: ERMES 14: Internet (IP)

18: ID de cliente WAP

YES

N/A

Tipo de número (TON) que se utilizará en los parámetros de dirección de origen SME. Este parámetro es obligatorio para enviar/recibir SMS a través de SMPP.

Debe definirse como Alphanumeric, si se utilizará una dirección de origen alfanumérica para enviar mensajes (Ej.: SingleCon)

Valores alternativos: 0: Unknown 1: Internacional 2: Nacional 3: Específico de red 4: Número de suscriptor

5: Alfanumérico

6: Abreviado

YES

N/A

Modo de recepción. Si se establece en sync, la aplicación espera una respuesta después de enviar una solicitud PDU. Si se establece en async, la aplicación no espera respuestas; en su lugar, estas se pasan a una implementación de ServerPDUListener por el Receiver. El listener también recibe cada solicitud PDU recibida del SMSC.

Este es un parámetro opcional y el valor predeterminado es sync.

Valores alternativos: sync – Sincrónico async - Asincrónico

YES

sync

El ID del sistema utilizado para identificar un ESME definido en SMSC. Se utiliza para la autenticación del remitente SMPP. Este parámetro es obligatorio para enviar/recibir SMS mediante SMPP.

Ej.: netright

YES

netright

El tipo de sistema utilizado para categorizar el tipo de enlace ESME al SMSC. Este parámetro es opcional para enviar/recibir SMS mediante SMPP y, si no se define, el tipo de sistema se envía como null.

Valores alternativos: VMS: Sistema de correo de voz OTA: Sistema de activación por aire

(NULL): Predeterminado

YES

N/A

Qué canal se utilizará para enviar SMS.

Valores alternativos: http: para usar un SMS Proxy basado en http smpp: para usar SMPP hacia SMPP

YES

http

Este parámetro se utiliza para especificar el límite mínimo de caracteres requerido para la conexión.

Mín.: 5

NO



Este parámetro define la ubicación del servidor.

NO



Este parámetro define la dirección IP del proxy SSH.

127.0.0.1

NO

Dirección_IP del proxy SSH

Este parámetro define el puerto de la dirección IP del proxy SSH.

2222

NO

2222

Los formatos RFC_5424 y RFC_3164 son compatibles en la configuración SIEM. Este parámetro determina el formato RFC y debe establecerse como uno de estos valores.

RFC_5424, RFC_3164

NO

RFC_5424

Este parámetro se utiliza para determinar el formato del contenido.

KEY_VALUE, CEF, LEGACY_CEF 

NO

KEY_VALUE

Kron PAM puede enviar registros a sistemas SIEM. Este parámetro se utiliza para establecer la dirección IP del host SIEM.

 10.10.20.20

YES

-

Este parámetro se utiliza para establecer el puerto del host SIEM.

514

YES

514

El nombre del servidor MFA. Esta cadena se muestra en la parte superior del valor Offline Token en la aplicación móvil, cuando se escanea en una aplicación móvil un código QR emitido desde el servidor.

String

NO



Si este parámetro se guarda como true, debe definir un administrador para un grupo de usuarios. De lo contrario, los grupos de usuarios pueden crearse sin un administrador.

true

NO

true

Los usuarios se bloquean después de una determinada cantidad de intentos fallidos de inicio de sesión. Este parámetro define la cantidad de intentos fallidos de inicio de sesión antes de bloquear la cuenta del usuario.

5.10,20

YES

20

Este parámetro define la disponibilidad para hacer que los usuarios de AD puedan bloquearse. Los usuarios de AD se bloquearán por intentos fallidos de inicio de sesión y casos de inactividad, igual que los usuarios locales.

true,false

NO

false

Kron PAM bloquea a los usuarios inactivos. Este parámetro define el tiempo máximo de inactividad antes de bloquear a un usuario. La contraseña del usuario debe restablecerse para desbloquear la cuenta del usuario.

2629743000

NO

2629743000

Este parámetro define la dirección de correo del remitente para MFA.

change_it@change_it.com

YES

N/A