Aprobación gerencial para conexiones de usuarios a dispositivos HTTP/HTTPS
Para habilitar las solicitudes de aprobación gerencial por correo electrónico o notificación móvil para los usuarios que se conectan a dispositivos, la propiedad Requiere aprobación gerencial debe configurarse como verdadero en el grupo de dispositivos que incluye los dispositivos de destino.
Durante el primer inicio de sesión en páginas web que requieren aprobación gerencial para la conexión, se envía un correo electrónico de solicitud de aprobación y/o un mensaje de notificación al gerente. Si el gerente lo aprueba, la solicitud es válida de forma predeterminada durante 3600 segundos. Iniciar sesión en la misma página web dentro de este período no requiere otra aprobación.
Una vez transcurrido este período (3600 segundos de forma predeterminada), se envían un nuevo correo electrónico de aprobación y un mensaje de notificación al gerente para nuevos intentos de inicio de sesión. Esta duración puede establecerse editando el parámetro http.proxy.managerial.approval.cache.seconds en el archivo de configuración de HTTP Proxy.
Además, los mensajes mostrados cuando los usuarios ingresan a páginas web que requieren aprobación gerencial pueden editarse cambiando/ingresando los valores de las propiedades en el archivo de configuración de HTTP Proxy. La configuración predeterminada se utiliza cuando no se realizan cambios. La siguiente tabla enumera los valores disponibles.
Los parámetros que pueden configurarse para HTTP Proxy pueden definirse en el archivo de configuración de HTTP Proxy siguiendo estos pasos:
- Establezca una conexión SSH con el servidor Kron PAM como pamuser e ingrese el siguiente comando: sudo vi /pam/http-proxy/conf/http_proxy.properties
- Edite/agregue el parámetro relacionado.
- Guarde el archivo y salga del editor vi.
- Reinicie HTTP Proxy usando el comando: sudo systemctl restart pam-http
Nombre del parámetro | Descripción |
|---|---|
http.proxy.approval.rejected.message | El mensaje enviado al usuario si el gerente rechaza la solicitud. |
http.proxy.approval.required.message | El mensaje que indica que se requiere aprobación gerencial para acceder a la página web específica. |
http.proxy.waiting.manager.message | El mensaje mostrado cuando la aprobación gerencial está pendiente. |
