Aprobación gerencial para conexiones

la función connection approval se utiliza para configurar y administrar autenticaciones de usuarios en conexiones de dispositivos (en rdp proxy, ssh proxy, sftp proxy y http proxy) los administradores pueden configurar un proceso de aprobación para que los usuarios requieran aprobación gerencial para conectar dispositivos las aprobaciones de conexión pueden ser otorgadas por administradores o miembros de grupos de usuarios para deshabilitar las conexiones de aprobación instantánea y usar solo la reserva de conexión, los siguientes parámetros deben configurarse en verdadero en system config manager su valor predeterminado es false disable instant approval for ssh disable instant approval for rdp disable instant approval for sftp disable instant approval for http consulte el documento apéndice 1 parámetros de system config manager docid 8bugsvivssaqmm5a j8dx si desea configurar un proceso de aprobación para administrar conexiones de un grupo de usuarios específico a un grupo de dispositivos específico, debe configurar un flujo de aprobación consulte la sección flujo de aprobación docid\ mjheau8xyqybhliviutpk para obtener más detalles si el solicitante también es el administrador del grupo y auto approve when requester is approver está configurado como verdadero , la aprobación se otorgará automáticamente y se establecerá la conexión por lo tanto, el administrador no necesita aprobar activamente aioc approval excluderequester enabled=true hace lo contrario y bloquea a los administradores para que aprueben sus propias solicitudes, requiriendo aprobación de otro administrador cuando desea aprobar o rechazar conexiones por correo electrónico, el administrador recibe un correo electrónico que incluye el encabezado así \<instancename> connection approval notification #\<approvalid> la lista my approvals muestra detalles de la solicitud y el approver manager, lo que ayuda a las partes involucradas a saber quién aprobará la solicitud con la función de filtrado avanzado, las solicitudes entrantes de conexión y comandos pueden buscarse según criterios específicos y visualizarse fácilmente si el administrador no aprueba ni rechaza solicitudes de conexión y approval status change to expire está en efecto (valor en minutos), el estado de la solicitud cambia de esperando a vencido en la página my approvals