---
title: Asignación de credenciales de Kron PAM a cuentas del sistema de destino
slug: kronpam-reference-guide-3-8-1-es/asignacion-de-credenciales-de-kron-pam-a-cuentas-del-sistema-de-destino
description: Aprenda a asignar credenciales de manera eficiente a los usuarios con la función Credenciales asignadas de Kron PAM. Este documento proporciona instrucciones paso a paso sobre cómo configurar esta función dentro de las propiedades del grupo de dispositivo
docTags: 
createdAt: 2022-07-27T12:53:20.000Z
---

En algunos casos, hay más de una cuenta de usuario privilegiado en el sistema de destino y diferentes grupos de usuarios utilizan diferentes cuentas privilegiadas para iniciar sesión en ellos. La función Assigned Credential relaciona a los usuarios de Kron PAM con diferentes usuarios del dispositivo de destino desde el [Bóveda de contraseñas](docId\:va6Nsblfk6iUv0lrL1lbN).


En el siguiente ejemplo, el Usuario A quiere conectarse al sistema de destino con la Cuenta X y el Usuario B quiere conectarse al dispositivo de destino con la Cuenta Y. En este caso, el Usuario A está asignado a la Cuenta X y el Usuario B está asignado a la Cuenta Y.

::Image[]{src="https://api.archbee.com/api/optimize/g9cApVza9NIhSh0pjZYtA/Z3DzO7OrLZA6tJdfEMV8E_image.png" size="68" width="949" height="830" position="center" caption="Credenciales asignadas" showCaption="true"}

Se deben seguir los siguientes pasos para configurar la función Assigned Credentials y habilitar su uso para un grupo de dispositivos.

:::hint{type="info"}
Este grupo de dispositivos debe agregarse previamente a un reino de dispositivos con el grupo de usuarios que incluya a los usuarios.
:::

1. Inicie sesión en la Web GUI de Kron PAM como administrador.
2. Vaya a **Dispositivos > Inventario > Grupos de dispositivos.**
3. Haga clic en el Device Group deseado y seleccione **Propiedades**.
4. Haga clic en los botones **Editar **y luego** Siguiente **.
5. En **Credenciales adicionales** active la propiedad**Agregar credencial asignada a la selección de credenciales**.

::Image[]{src="https://api.archbee.com/api/optimize/g9cApVza9NIhSh0pjZYtA/hhzJQLPvdMFaE5n-BVU8o_image.png" size="72" width="738" height="980" position="center" caption="Configuración de credenciales asignadas" showCaption="true"}

Para configurar las credenciales asignadas para diferentes usuarios, guarde las cuentas en el Vault antes de hacer cualquier otra cosa. Después de guardar estas cuentas, siga estos pasos:

1. Inicie sesión en la Web GUI de Kron PAM como usuario administrador.
2. Configure la cuenta del Vault para el sistema de destino.
3. Vaya a **Usuario **> **Credencial asignada**.
4. Haga clic en el botón **Agregar** y continúe con **Selección de usuario** y **Seleccionar cuenta de bóveda** el usuario de Kron PAM como **User **y la cuenta del Vault como **Cuenta de Vault.**
5. Haga clic en el botón **Guardar **.

Una vez completados estos pasos, las credenciales asignadas se utilizarán para la conexión siempre que los usuarios definidos intenten abrir una sesión SSH.

![](https://api.archbee.com/api/optimize/g9cApVza9NIhSh0pjZYtA/cYP9JNh64Vhqw6O-uI5-D_image.png "Configuración de credenciales asignadas")

::Image[]{src="https://api.archbee.com/api/optimize/g9cApVza9NIhSh0pjZYtA/kOt5yw7XBlEjiIy7R1Ucm_image.png" size="72" width="667" height="653" position="center" showCaption="false"}

Para listar solo las cuentas que coincidan con el dominio correspondiente al listar usuarios desde la cuenta del Vault antes de la sesión SSH, siga estos pasos:

1. Vaya a **Secretos** > **Configuración**
2. Seleccione **Directorio Activo** > **Varios **
3. Configure **Mostrar cuentas en las opciones de inicio de sesión automático solo si los dominios coinciden**
4. Vaya a** Conexión **y complete **LDAP** base DN de acuerdo con el dominio.
5. Vaya a **Dispositivos > Inventario > Dispositivo relacionado > Propiedades personalizadas.**
6. Agregue el parámetro **auth.domain **con el nombre de dominio LDAP.

![](https://api.archbee.com/api/optimize/g9cApVza9NIhSh0pjZYtA/dRjye-CGFc4SMdBCZTbQH_image.png "Parámetros para la configuración de Active Directory")

La opción **Intervalo de tiempo especificado **en la pantalla **Credencial asignada** permite conectarse y realizar acciones para las cuentas de Vault definidas en los servicios **Solicitud remota**, **Proxy SSH**, y **Proxy HTTP** dentro de un intervalo de tiempo específico. Una vez que el tiempo haya expirado, la asignación de credenciales finalizará y la cuenta no aparecerá entre las opciones de conexión. 

::Image[]{src="https://api.archbee.com/api/optimize/g9cApVza9NIhSh0pjZYtA/NcO2mszhub5AcqLVnQAzv_image.png" size="68" width="810" height="962" position="center" caption="Pantalla de definición de Specified Time Interval de Assigned Credential" showCaption="true"}