Agregar grupos de funciones

Otorga el derecho de ver la pantalla Quick Commands en el menú Utility. La sección Quick Commands se utiliza para ejecutar comandos de verificación previa/posterior.

Otorga el derecho de ver la pantalla Script Builder en el menú Script Designer. Script Builder se utiliza para diseñar nuevos scripts y administrar scripts existentes.

Otorga el derecho de ver la pantalla Script Player en el menú Script Designer. Los usuarios pueden ejecutar scripts predefinidos desde Script Player.

Otorga el derecho de ver la pantalla Workflow History en el menú Workflow Designer. Cuando se ejecuta un workflow definido, sus registros están disponibles en la pantalla Workflow History.

Otorga el derecho de ver la pantalla Workflow Designer en el menú Workflow Designer. Los workflows se crean aquí. Los grupos de usuarios requieren permiso para usar un workflow.

Otorga el derecho de ver la pantalla Device Groups en el menú Inventory. Los grupos de dispositivos se crean en este menú y los dominios de dispositivos se crean para determinar las autorizaciones de los grupos de usuarios en los grupos de dispositivos.

Otorga el derecho de ver secretos de grupos de dispositivos, como contraseñas.

Otorga el derecho de acceder a las pestañas “New Device Discovery”, “Auto Device Discovery”, “Auto Discovery Log” y “Auto Discovery Dashboard” en la sección Inventory.

Otorga derechos de acceso a las pestañas Inventory, Discovery, Auto Discovery Log y Auto Discovery Dashboard en la sección Devices, y otorga el derecho de agregar dispositivos.

Otorga derechos de acceso a Inventory en la sección Devices y el derecho de eliminar dispositivos.

Otorga el derecho de programar horarios de mantenimiento para dispositivos en la pestaña Devices de la sección Inventory.

Otorga el derecho de administrar dispositivos en grupos de dispositivos no asignados en la sección Inventory.

Otorga el derecho a ver la pantalla Element Type en el menú Inventory. Este menú se utiliza para crear, eliminar o editar tipos de elementos (y sus propiedades) manualmente.

Otorga el derecho a ver la pantalla Help Manager en el menú Device Administration. Esta se utiliza para crear, editar o eliminar el contenido del menú de ayuda.

Otorga el derecho a ver la pantalla Activity Logs en el menú Logging. Los eventos del sistema y todas las transacciones realizadas en la interfaz web se registran y pueden verse desde aquí, y el usuario solo puede ver sus propios registros.

Otorga el derecho a ver la pantalla Activity Logs en el menú Logging. Los eventos del sistema y todas las transacciones realizadas en la interfaz web se registran y pueden verse desde aquí, y el usuario puede ver los registros de todos los usuarios dentro de su propio grupo de usuarios.

Otorga el derecho a ver y administrar la pantalla Approval Mailbox Configuration. Esta sección se utiliza para configurar ajustes de buzón de correo para flujos de trabajo de aprobación.

Otorga el derecho a ver y administrar la pantalla Email Configuration en System Configuration Manager. Esta sección se utiliza para configurar y mantener los ajustes de integración de correo electrónico.

Otorga el derecho a ver y administrar la pantalla LDAP User Integration. Esta sección se utiliza para configurar la sincronización y autenticación de usuarios basadas en LDAP.

Otorga el derecho a ver y administrar la pantalla LDAP Device Integration. Esta sección se utiliza para configurar el descubrimiento y la sincronización de dispositivos basados en LDAP.

Otorga el derecho a ver y administrar la pantalla SAML Configuration en System Configuration Manager. Esta sección se utiliza para configurar ajustes de autenticación basados en SAML.

Otorga el derecho a ver y administrar la pantalla SMS Configuration. Esta sección se utiliza para configurar ajustes de notificación e integración de SMS.

Otorga el derecho a ver y administrar la pantalla VMware Integration. Esta sección se utiliza para configurar ajustes de integración del entorno VMware.

Otorga el derecho a ver la pantalla de System Configuration Manager en el menú Administration. Desde aquí, los usuarios autorizados pueden agregar, editar o eliminar parámetros de configuración del sistema.

Otorga el derecho a ver y administrar la pantalla PKI Authentication. Esta sección se utiliza para configurar los ajustes de autenticación basada en certificados.

Otorga el derecho a ver y administrar la pantalla Application Inspection Integration. Esta sección se utiliza para configurar los ajustes de puntuación de riesgo e inspección de aplicaciones.

Otorga el derecho a ver la página Backup Management en el menú Administration. Esta página permite a los usuarios obtener copias de seguridad después de configurar los parámetros relevantes en la configuración del sistema.

Otorga el derecho a aprobar solicitudes de nuevos usuarios, incluso si el beneficiario no es un administrador.

Otorga el derecho a aprobar solicitudes de usuarios preaprobadas.

Otorga el derecho a administrar usuarios.

Otorga el derecho a administrar grupos de usuarios.

Otorga el derecho a ver únicamente la lista de dispositivos con permisos en Kron PAM Desktop Client y Kron PAM Web GUI. Tenga en cuenta que aioc.device.group.moduleVisibility se utiliza para ver/editar la lista de dispositivos con permisos en Kron PAM Web GUI, mientras que desktop.device.group.moduleVisibility es una versión limitada de aioc.device.group.moduleVisibility, que solo otorga permiso de visualización para la lista de dispositivos con permisos.

Otorga a los usuarios acceso limitado al menú Assigned Credentials y les permite administrar credenciales asignadas únicamente dentro de sus propios grupos de usuarios. Los usuarios con esta función solo pueden realizar acciones dentro de sus propios grupos y no tienen visibilidad ni permisos sobre otros grupos. (solo pueden ver, agregar o eliminar Assigned Credentials relacionadas con usuarios y dispositivos dentro de su propio grupo y no pueden ver ni modificar credenciales pertenecientes a otros grupos).

Otorga el derecho a acceder a la pestaña Audit Logs en la sección Session Log, dentro del menú Logging. En esta pestaña, los usuarios de auditoría pueden firmar sesiones como “passed audit”, “failed” o “n/a”. El usuario puede ver los registros de logs de todos los usuarios dentro de su propio grupo de usuarios.

Otorga permiso para ver la pantalla Command Log en Logging > Session Log. El usuario solo puede ver los registros de comandos de los comandos que ejecutó en sus propias sesiones.

Otorga permiso para ver la pantalla Command Log en Logging > Session Log. El usuario puede ver los registros de comandos de todos los usuarios de su propio grupo de usuarios.

Otorga el derecho de ver la pantalla RADIUS Account Logs en el menú Logging. Esta sección muestra registros de cuentas RADIUS, y el usuario puede ver los registros de todos los usuarios dentro de su propio grupo de usuarios.

Otorga permiso para ver la pantalla User Authentication Logs en el menú Logging. Desde esta pantalla, el usuario puede acceder a los registros de inicio y cierre de sesión de todos los usuarios dentro de su propio grupo de usuarios. La página Authentication Logs muestra cuándo y dónde iniciaron sesión los usuarios y qué método de autenticación se utilizó.

Otorga el derecho de ver la pantalla HTTP Proxy Logs en el menú Logging. En esta sección, el usuario puede ver las transacciones de sesión de HTTP Proxy de todos los usuarios dentro de su propio grupo de usuarios.

Otorga el derecho de ver la pantalla TACACS Account Logs en el menú Logging. Todos los comandos ejecutados durante la sesión TACACS+ pueden verse en el menú TACACS Account Logs, y el usuario puede ver los registros de todos los usuarios dentro de su propio grupo de usuarios.

Otorga el derecho de ver estadísticas relacionadas con conexiones, dispositivos, usuarios y vault.

Otorga el derecho de ver la pantalla Datasource Manager en el menú Administration. Esta sección permite definir una fuente de datos para Kron PAM.

Otorga el derecho de ver la pantalla Bulk Import en el menú Inventory. Los dispositivos pueden agregarse en masa desde esta sección.

Otorga el derecho de ver la pantalla Command Template en el menú Utility. Los comandos definidos que se utilizan en scripts o verificaciones previas/posteriores se gestionan desde aquí.

Otorga el derecho de ver la pantalla Components en el menú Administration.

Otorga el derecho de ver la pantalla Inventory en el menú Devices. Esta sección permite agregar, eliminar o editar dispositivos.

Otorga el derecho a ver la pantalla Job Scheduler en el menú Administration. Esta sección permite administrar trabajos automatizados y/o activados manualmente.

Otorga el derecho a ver la pantalla System Log Viewer en el menú Administration. Los registros del sistema pueden monitorearse desde esta sección.

Otorga el derecho a ver la pantalla Mail Management en el menú Administration. Puede enviar correos electrónicos a través de la GUI de Kron PAM desde esta sección.

Otorga el derecho a ver la pantalla Memory Manager en el menú Administration. Puede verificar el estado de la memoria desde esta sección.

Otorga el derecho a ver la pantalla Portal Functions en el menú Policy. Las pantallas disponibles para los grupos de usuarios se determinan en esta sección.

Otorga el derecho a ver la pantalla SIEM Configuration en el menú System Configuration Manager. Kron PAM puede enviar registros a sistemas SIEM.

Otorga el derecho a ver User Approval en el menú User Management. La sección User Approval muestra todos los usuarios que han enviado la solicitud “New User” desde la página principal y se utiliza para confirmar sus solicitudes.

Otorga permiso para ver la pantalla User Authentication Logs en el menú Logging. Desde esta pantalla, el usuario puede acceder únicamente a sus propios registros de inicio y cierre de sesión. La página Authentication Logs muestra cuándo y dónde el usuario inició sesión y qué método de autenticación se utilizó.

Otorga el derecho a ver la pantalla User Accounts en el menú User Management. Puede definir usuarios y grupos de usuarios en esta sección.

Otorga el derecho a ver la pantalla AAA Remote Database en el menú RADIUS. En esta sección, puede definir y editar bases de datos.

Otorga el derecho a ver la pantalla Cloud Integration en el menú Administration. En esta sección, pueden establecerse las configuraciones necesarias para agregar o detectar dispositivos desde Amazon Web Services, Google Cloud Platform y Microsoft Azure.

Otorga el derecho de ver la pantalla DevOps Management en el menú DevOps. Puede definir nuevos equipos DevOps o editar los existentes en esta sección.

Esta función proporciona la opción “duplicate log” para los registros en la pestaña Command Log en la sección Session Log del menú Logging.

Otorga el derecho de acceder a los registros de grupos de dispositivos con los que el usuario comparte un realm. El usuario puede ver los registros de estos grupos de dispositivos desde la pestaña Command Log en la sección Session Log, bajo el menú Logging.

Otorga el derecho de ver todos los registros de todos los dispositivos en la pestaña Command Log en la sección Session Log, bajo el menú Logging. Independientemente del realm del dispositivo del que forme parte el usuario, el usuario con esta función aún puede ver los registros de todos los dispositivos.

Otorga el derecho de acceder a la pestaña Audit Logs en la sección Session Log, bajo el menú Logging. En esta pestaña, los usuarios de auditoría pueden firmar sesiones como “passed audit”, “failed” o “n/a”. Cada usuario puede ver solo sus propios registros.

Otorga al administrador del grupo el derecho de ingresar una solicitud de reserva de conexión en nombre de cualquier miembro del grupo. Cuando se otorga, el campo de selección “For User” aparece en la pantalla Connection Reservation para el administrador del grupo.

Otorga el derecho de acceder a la pestaña Script Realm en la sección Script Builder bajo el menú Script Designer. En esta pestaña, puede autenticar grupos de usuarios para ejecutar scripts.

Otorga el derecho de ver la pantalla Sensitive Data Discovery en el menú Sensitive Data Discovery. Esta sección se utiliza para descubrir datos sensibles en bases de datos.

Esta función está definida para administradores para permitirles acceder a la pestaña User Key Management, en la página SSH Key Manager bajo el menú Users.

Otorga el derecho de ver la pantalla TACACS Management bajo el menú Administration. Kron PAM utiliza su propio servidor TACACS+ para autenticar usuarios. La configuración de TACACS+ puede realizarse desde la sección TACACS+ Management.

Otorga los derechos para ver las pantallas relacionadas con la gestión de Application Token bajo Vault.

Otorga a los usuarios la capacidad de ver el menú Assigned Credentials y administrar credenciales asignadas dentro del menú Users. Los usuarios con esta función tienen acceso completo en todo el sistema con respecto a la gestión de credenciales. Pueden administrar Assigned Credentials en todos los grupos de usuarios.

Otorga el derecho de establecer una conexión SSH/Telnet haciendo clic en la opción “Open Terminal” para dispositivos. La opción “Open Terminal” se presenta en la sección Device Inventory bajo el menú Device Management, o en el Dashboard.

Otorga el derecho de ver la pantalla Statistic en el menú Dashboard. Las actividades y los comandos ejecutados por los usuarios se visualizan en esta sección.

Otorga el derecho de ver la pantalla Policy Tracking en el menú Policy Control. Puede buscar los detalles de autenticación/autorización de cualquier usuario y los permisos de la cuenta Vault en esta sección.

Otorga el derecho de ver la pantalla RADIUS Account Logs en el menú Logging. Esta sección muestra los registros de cuentas RADIUS y el usuario solo puede ver sus propios registros.

Otorga el derecho de ver la pantalla RADIUS Account Logs en el menú Logging.

Otorga el derecho de ver la pantalla HTTP Proxy Logs en el menú Logging. En esta sección, el usuario puede ver únicamente las transacciones de sus propias sesiones HTTP Proxy.

Otorga el derecho de acceder a la sección Kron PAM Controller Configuration. Puede configurar todas las instancias utilizando esta sección.

Otorga el derecho de ver la pantalla Linux Audit Report en el menú Audit Report. Esta sección se utiliza para informar el estado de seguridad actual de las cuentas locales de Linux.

Otorga el derecho de ver la pantalla MAC Filtering en el menú Administration. Esta sección se utiliza para administrar las direcciones MAC de los usuarios. Las direcciones MAC permitidas pueden definirse, editarse o eliminarse.

Otorga el derecho de ver la pantalla Policy.

Otorga el derecho de establecer una sesión de Remote Desktop haciendo clic en la opción “Open Remote Desktop” para dispositivos.

La opción “Open Remote Desktop” se presenta en la sección Inventory, bajo el menú Device Management, o en el Dashboard.

Esta función se utiliza para deshabilitar la función de ocultación del registro de teclas para ciertos grupos de usuarios.

Otorga el derecho a ver la pantalla de Remote Desktop App en el menú Administration. Kron PAM le permite limitar las aplicaciones a las que se accederá en servidores Windows desde esta sección. Después de que el nombre y la ruta de la aplicación se definan en esta sección, los permisos se establecen desde el menú Device Management.

Esta función otorga el derecho a reproducir sesiones en la pestaña Command Logs de la sección Session Log, en el menú Logging.

Otorga el derecho a ver la pantalla Reports.

Otorga el derecho a ver la pantalla Reservation Management en el menú Policy Control. Los usuarios pueden realizar reservas de conexión para dispositivos que requieren aprobación gerencial para la conexión desde esta sección. Después de la aprobación por parte de un gerente, los usuarios pueden conectarse al sistema dentro del período de tiempo especificado durante la reserva.

Esta función convierte al usuario en administrador de Vault. Los administradores de Vault tienen derechos para administrar todas las cuentas de Vault y ver todos los registros.

Esta función restringe a los usuarios de ver contraseñas sin aprobación. Cuando un usuario desea recuperar una contraseña de Vault, se envía un correo electrónico de aprobación al administrador de Vault. Después de la aprobación por parte del administrador de Vault, el usuario puede ver la contraseña.

Otorga el derecho a listar todas las cuentas de Vault, sin ver los detalles.

Otorga el derecho a acceder a la sección Configuration en el menú Vault. Las configuraciones de Vault pueden editarse en esta sección.

Otorga el derecho a ver las contraseñas antiguas de las cuentas de Vault.

Otorga el derecho a ver los registros “Password Change”, “New Users” y “Password Check” en la página Vault.

Otorga el derecho a ver el menú Vault.

Otorga el derecho a administrar y ver todas las cuentas que están en cualquier dispositivo con el que el usuario comparte un realm.

Otorga el derecho a listar todas las cuentas de dispositivos definidas en los policy realms del usuario, sin ver los detalles.

Otorga el derecho a proporcionar aprobación de segundo nivel para todas las cuentas de Vault y ver todos los registros.

Esta función restringe la visualización de la contraseña sin una aprobación de dos niveles.

Otorga el derecho a proporcionar aprobación de segundo nivel para todas las cuentas de dispositivos definidas en los realms de políticas del usuario.

Otorga el derecho a ver la pantalla Active Sessions en el menú Policy. Los administradores pueden administrar sesiones proxy activas, como conectarse a la sesión o finalizar la sesión.

Otorga el derecho a ver la pantalla Session Manager en el menú Administration. Las actividades de los usuarios pueden verse en esta sección.

Otorga el derecho a ver la pantalla Kron PAM Setup Wizard en el menú Setup Wizard.

Otorga el derecho a ver la pantalla SQL Proxy Policy en el menú Policy Control. La política de enmascaramiento dinámico y los métodos de enmascaramiento se definen y administran en esta sección.

Otorga el derecho a ver la pantalla SSH Keys Manager en el menú User Management. Las claves SSH pueden generarse y administrarse en esta sección y utilizarse para iniciar sesión en el proxy de Kron PAM en lugar de la contraseña del usuario.

Otorga el derecho a ver la pantalla TACACS Account Logs en el menú Logging. Todos los comandos ejecutados durante la sesión TACACS+ pueden verse en el menú TACACS Account Logs, y el usuario solo puede ver sus propios registros.

La función de multitenencia de Kron PAM puede proporcionar múltiples aplicaciones y funciones independientes. Permite una arquitectura en la que una sola instancia atiende a múltiples clientes. Cada cliente se denomina tenant. A los tenants se les puede otorgar la capacidad de personalizar algunas partes de la aplicación. Esta función funciona si se cumplen los requisitos de licencia. Los administradores de tenants solo pueden administrar dispositivos y usuarios a los que se les permite acceder y solo pueden ver los registros relacionados con los dispositivos y usuarios a los que tienen acceso.

Otorga el derecho a acceder a las pestañas Hardware Token Management y Hardware Token Bulk Import en la sección Multi-factor Authentication.

Otorga el derecho de ver la sección Multi-factor Authentication en el menú Administration. Kron PAM proporciona Multi-factor Authentication mediante aplicación móvil o verificación por SMS.

Esta función proporciona el derecho de asignar tokens de hardware en la sección Multi-factor Authentication.

Otorga el derecho de ver el código QR o el código escrito del token MFA en la sección User Information , en la esquina superior derecha de la interfaz de Kron PAM.

Otorga el derecho de ver la pantalla Session Log en la sección Logging. El usuario solo puede ver sus propios registros de sesión.

Otorga el derecho de acceder a la pestaña Report Configuration en la sección Windows Audit Report. En esta pestaña, usted puede crear una configuración de informe para verificar la seguridad de las cuentas de Windows.

Otorga el derecho de acceder a la pestaña Dashboard en la sección Windows Audit Report. En esta pestaña, usted puede ver los informes como gráficos.

Otorga el derecho de acceder a la pestaña Report en la sección Windows Audit Report. En esta pestaña, usted puede buscar informes y verlos con sus detalles.

Otorga el derecho de ver la pantalla Windows Audit Report en la sección Audit Report. Windows Audit Report se utiliza para informar el estado de seguridad actual de las cuentas locales de Windows.

Otorga el derecho de ver las pestañas “User Token Management” y “User Group Management” en la sección Multi-factor Authentication bajo el menú Administration. Usted puede administrar tokens de usuarios y grupos de usuarios, y OTPs (One-Time Password) para grupos de usuarios.