Campo de motivo de conexiones RDP
Se puede habilitar un campo Razón para que los usuarios lo completen cuando se estén conectando a dispositivos. El texto ingresado como motivo de la conexión aparece en los registros de sesión, en los correos electrónicos de solicitud de aprobación administrativa y en las notificaciones. Para habilitar esta función, la propiedad Requerir que el usuario ingrese un motivo para la conexión debe establecerse como verdadero en el grupo de dispositivos que incluye los dispositivos de destino.
- Inicie sesión en la GUI web de Kron PAM.
- Navegue hasta Dispositivos > Inventario.
- Elija el grupo de dispositivos deseado y seleccione Editar Métodos de aprobación de conexión.
- Establezca la propiedad Requerir que el usuario ingrese un motivo para la conexión como verdadero.
De acuerdo con las regulaciones locales , es obligatorio justificar por qué se está estableciendo una conexión durante cada conexión. Este requisito garantiza la trazabilidad, la responsabilidad y el cumplimiento de los estándares de seguridad y auditoría, minimizando el acceso no autorizado o poco claro a sistemas sensibles.
Si desea establecer un límite mínimo de caracteres para el motivo requerido de la conexión, siga estos pasos para definir el límite.
- Inicie sesión en la GUI web de Kron PAM.
- Navegue hasta Administrador de configuración del sistema > Agregar > Agregar nuevo parámetro del sistema.
- Agregue el parámetro "rdp.min.reason.character.limit". Este valor puede establecerse en 5 o superior.
- Navegue hasta Dispositivos > Inventario.
- Elija el grupo de dispositivos deseado y seleccione Edit Métodos de aprobación de conexión.
- Establezca la propiedad Requerir que el usuario ingrese un motivo para la conexión como verdadero.
