---
title: Aprobación gerencial para conexiones de dispositivos SFTP
slug: kronpam-reference-guide-3-8-1-es/aprobacion-gerencial-para-conexiones-de-dispositivos-sftp
description: Aprenda a obtener la aprobación gerencial para las conexiones de dispositivos estableciendo la propiedad "approvalRequiredForConnection" en true. Descubra cómo evitar múltiples correos electrónicos de aprobación para intentos repetitivos y establecer un l
docTags: 
createdAt: 2022-08-01T18:10:53.000Z
---

Para habilitar la aprobación gerencial mediante correo electrónico o notificación móvil para los usuarios que se conectan a dispositivos, la propiedad **Requiere aprobación gerencial** debe configurarse en el grupo de dispositivos que tiene los dispositivos de destino.

::Image[]{src="https://api.archbee.com/api/optimize/g9cApVza9NIhSh0pjZYtA/mKiPoCWTlnEd1TAb6QAm6_image.png" size="86" width="754" height="148" position="center" caption="Propiedad Approval Required" showCaption="true"}

Cuando se configura la propiedad de aprobación gerencial para el usuario, se envía un correo electrónico de solicitud de aprobación al administrador del grupo del usuario que intentó establecer la conexión. Para cada intento, se genera una nueva solicitud de aprobación por correo electrónico y se envía a la dirección de correo electrónico del administrador. 


Se puede configurar un parámetro para establecer un límite de tiempo en el envío de correos electrónicos para la misma solicitud de conexión:

1. Establezca una conexión SSH al servidor Kron PAM.
2. Configure el parámetro requerido en **/pam/sftp/conf/nsso.properties** con los comandos:
   `cd /pam/sftp/conf/
   `
   `vi nsso.properties
   `
   Agregue/edite el siguiente parámetro con el editor vi:
   **nsso.approval.email.timeout = 0** (el valor predeterminado es “0” y la unidad del valor son segundos.)
3. Después de configurar los parámetros, guarde y salga del editor vi, y reinicie sftp\_prox con el comando:
   `systemctl restart pam-sftp.service`

El parámetro evita que Kron PAM envíe demasiados correos electrónicos al administrador por cada intento repetitivo. Por ejemplo, si este parámetro se configura en 300 segundos y un usuario intenta conectarse a un dispositivo más de una vez en cinco minutos, solo se envía un correo electrónico de solicitud de aprobación de conexión al administrador. Para recibir un correo electrónico de solicitud de aprobación de conexión para cada intento por separado, se puede utilizar el valor predeterminado del parámetro de cero.