Aprobación gerencial para conexiones
La función Connection Approval se utiliza para configurar y administrar autenticaciones de usuarios en conexiones de dispositivos (en RDP Proxy, SSH Proxy, SFTP Proxy y HTTP Proxy). Los administradores pueden configurar un proceso de aprobación para que los usuarios requieran aprobación gerencial para conectar dispositivos. Las aprobaciones de conexión pueden ser otorgadas por administradores o miembros de grupos de usuarios.
Para deshabilitar las conexiones de aprobación instantánea y usar solo la reserva de conexión, los siguientes parámetros deben configurarse en verdadero en System Config Manager. Su valor predeterminado es false.
disable.instant.approval.for.ssh disable.instant.approval.for.rdp disable.instant.approval.for.sftp disable.instant.approval.for.http
Consulte el documento APÉNDICE 1: Parámetros de System Config Manager
Si desea configurar un proceso de aprobación para administrar conexiones de un grupo de usuarios específico a un grupo de dispositivos específico, debe configurar un Flujo de aprobación. Consulte la sección Flujo de aprobación para obtener más detalles.
Si el solicitante también es el administrador del grupo y auto.approve.when.requester.is.approver está configurado como verdadero, la aprobación se otorgará automáticamente y se establecerá la conexión. Por lo tanto, el administrador no necesita aprobar activamente. aioc.approval.excludeRequester.enabled=true hace lo contrario y bloquea a los administradores para que aprueben sus propias solicitudes, requiriendo aprobación de otro administrador.
Cuando desea aprobar o rechazar conexiones por correo electrónico, el administrador recibe un correo electrónico que incluye el encabezado así: <instanceName> - Connection Approval Notification - #<approvalID>
La lista My Approvals muestra detalles de la solicitud y el Approver Manager, lo que ayuda a las partes involucradas a saber quién aprobará la solicitud. Con la función de filtrado avanzado, las solicitudes entrantes de conexión y comandos pueden buscarse según criterios específicos y visualizarse fácilmente.
Si el administrador no aprueba ni rechaza solicitudes de conexión y approval.status.change.to.expire está en efecto (valor en minutos), el estado de la solicitud cambia de Esperando a Vencido en la página My Approvals.