---
title: Asignar credenciales de Kron PAM a cuentas del sistema de destino
slug: kronpam-reference-guide-3-8-1-es/asignar-credenciales-de-kron-pam-a-cuentas-del-sistema-de-destino
description: Aprenda a configurar y usar la función de Credenciales asignadas en Kron PAM con esta guía paso a paso. Esta función permite a los usuarios conectarse a dispositivos de destino usando diferentes credenciales y asignar cuentas de usuario privilegiadas espe
docTags: 
createdAt: 2022-07-27T15:23:10.000Z
---

En algunos casos, hay más de una cuenta de usuario privilegiada en el sistema de destino y diferentes grupos de usuarios utilizan diferentes cuentas privilegiadas para iniciar sesión en ellas. La función Assigned Credential hace coincidir a los usuarios de Kron PAM con diferentes usuarios del dispositivo de destino desde [Bóveda de contraseñas](docId\:va6Nsblfk6iUv0lrL1lbN).


En el siguiente ejemplo, el Usuario A desea conectarse al sistema de destino con la Cuenta X y el Usuario B desea conectarse al dispositivo de destino con la Cuenta Y. En este caso, el Usuario A está asignado a la Cuenta X y el Usuario B está asignado a la Cuenta Y.

::Image[]{src="https://api.archbee.com/api/optimize/g9cApVza9NIhSh0pjZYtA/G_iHGfQv8M3ojRq5BYyQl_image.png" size="68" width="949" height="773" position="center" caption="Credenciales asignadas" showCaption="true"}

Se deben seguir los siguientes pasos para configurar la función Assigned Credential y habilitar su uso para un grupo de dispositivos.

:::hint{type="info"}
Este grupo de dispositivos debe agregarse previamente a un dominio de dispositivos con el grupo de usuarios que incluya a los usuarios.
:::

1. Inicie sesión en la Web GUI de Kron PAM como administrador.
2. Vaya a **Dispositivos > Inventario > Grupos de dispositivos.**
3. Haga clic en el Device Group deseado y seleccione **Propiedades**.
4. Haga clic en los botones **Editar **y luego** Siguiente **.
5. En **Credenciales adicionales** active la propiedad **Add Assigned Credential to Credential Selection**.

![](https://api.archbee.com/api/optimize/g9cApVza9NIhSh0pjZYtA/-kCWWASDYq0ZX_QJOetqY_image.png)

Para configurar las credenciales asignadas para diferentes usuarios, guarde las cuentas en el Vault antes de hacer cualquier otra cosa. Después de guardar estas cuentas, siga estos pasos:

1. Inicie sesión en la Web GUI de Kron PAM como usuario administrador.
2. Configure la cuenta de Vault para el sistema de destino.
3. Vaya a **Usuario **> **Credencial asignada**.
4. Haga clic en el botón **Agregar** y continúe con **Selección de usuario** y **Seleccionar cuenta de Vault** el usuario de Kron PAM como **User **y la cuenta de Vault como **Cuenta de bóveda.**
5. Haga clic en el botón **Guardar **.

Una vez completados estos pasos, las credenciales asignadas se utilizarán para la conexión cada vez que los usuarios definidos intenten abrir una sesión RDP.

::Image[]{src="https://api.archbee.com/api/optimize/g9cApVza9NIhSh0pjZYtA/kOt5yw7XBlEjiIy7R1Ucm_image.png" size="66" width="667" height="653" position="center" showCaption="false"}

Para mostrar únicamente las cuentas que coincidan con el dominio relevante al listar usuarios desde la cuenta de Vault antes de la sesión RDP, siga estos pasos:

1. Vaya a **Secretos** > **Configuración.**
2. Seleccione **Directorio Activo > Conexión > Dominio LDAP.**
3. Complete el campo **Dominio LDAP.**
4. Seleccione **Directorio Activo** > **Varios **
5. Configure **Mostrar cuentas en las opciones de inicio de sesión automático solo si los dominios coinciden**.
6. Vaya a** Conexión** y complete** LDAP **base DN según el dominio.
7. Vaya a** Dispositivos > Inventario > Dispositivo relacionado > Propiedades personalizadas.**
8. Agregue la clave de parámetro** remoteDesktop.domain **con** el nombre de dominio LDAP.**



::Image[]{src="https://app.archbee.com/api/optimize/g9cApVza9NIhSh0pjZYtA/dGa5u7qZorFRm5xSEDDYp_image.png" size="80" width="651" height="782" position="center" caption="Parámetro para Domain Match en la configuración de Active Directory" showCaption="true"}

La opción **Intervalo de tiempo especificado **en la pantalla **Credencial asignada**hace posible conectarse y realizar acciones para las cuentas de Vault definidas en los servicios **Solicitud remota**, **Proxy SSH**, y **Proxy HTTP**dentro de un intervalo de tiempo específico. Una vez que el tiempo haya expirado, la asignación de credenciales finalizará y la cuenta no se mostrará entre las opciones de conexión.

::Image[]{src="https://api.archbee.com/api/optimize/g9cApVza9NIhSh0pjZYtA/NcO2mszhub5AcqLVnQAzv_image.png" size="70" width="810" height="962" position="center" caption="Pantalla de definición de Specified Time Interval de Assigned Credential" showCaption="true"}