Aprobación gerencial para conexiones de dispositivos SFTP

para habilitar la aprobación gerencial mediante correo electrónico o notificación móvil para los usuarios que se conectan a dispositivos, la propiedad requiere aprobación gerencial debe configurarse en el grupo de dispositivos que tiene los dispositivos de destino cuando se configura la propiedad de aprobación gerencial para el usuario , se envía un correo electrónico de solicitud de aprobación al administrador del grupo del usuario que intentó establecer la conexión para cada intento, se genera una nueva solicitud de aprobación por correo electrónico y se envía a la dirección de correo electrónico del administrador se puede configurar un parámetro para establecer un límite de tiempo en el envío de correos electrónicos para la misma solicitud de conexión establezca una conexión ssh al servidor kron pam configure el parámetro requerido en /pam/sftp/conf/nsso properties con los comandos cd /pam/sftp/conf/ vi nsso properties agregue/edite el siguiente parámetro con el editor vi nsso approval email timeout = 0 (el valor predeterminado es “0” y la unidad del valor son segundos ) después de configurar los parámetros, guarde y salga del editor vi, y reinicie sftp prox con el comando systemctl restart pam sftp service el parámetro evita que kron pam envíe demasiados correos electrónicos al administrador por cada intento repetitivo por ejemplo, si este parámetro se configura en 300 segundos y un usuario intenta conectarse a un dispositivo más de una vez en cinco minutos, solo se envía un correo electrónico de solicitud de aprobación de conexión al administrador para recibir un correo electrónico de solicitud de aprobación de conexión para cada intento por separado, se puede utilizar el valor predeterminado del parámetro de cero