---
title: Flujo de aprobación
slug: kronpam-reference-guide-3-8-1-es/flujo-de-aprobacion
description: Aprenda a utilizar las funciones de Aprobación Gerencial y Flujo de aprobación en Kron PAM para personalizar y mejorar los procesos de autenticación y autorización. Este documento proporciona instrucciones detalladas sobre cómo configurar aprobaciones de 
docTags: 
createdAt: 2022-07-27T11:29:46.000Z
---

El Approval Workflow está disponible para la aprobación gerencial de conexiones y comandos. La implementación de un flujo de aprobación para conexiones y/o comandos conduce a un entorno totalmente personalizado y flexible para gestionar el proceso de autenticación.


Estas funciones de aprobación gerencial permiten la configuración de un mecanismo de aprobación de un nivel de forma predeterminada, con el gerente del grupo de usuarios como autoridad administradora. Se pueden agregar niveles adicionales de aprobación gerencial, en cuyo caso la autoridad de aprobación puede asignarse ahora para cada nivel; la autoridad de aprobación puede ser un gerente de grupo de usuarios, miembros de un grupo de usuarios o cualquier dirección de correo electrónico o número de teléfono externo, que no es necesario definir en la instancia de Kron PAM .

La función Approval Workflow puede administrarse como una política y utilizarse en un ámbito de dispositivos para controlar de forma flexible los procesos de autenticación y autorización de cada grupo de usuarios para cada grupo de dispositivos.


Para configurar el Approval Workflow:

- Vaya a **Política** > **Flujo de aprobación.**
- Haga clic en **+Agregar**.

![](https://api.archbee.com/api/optimize/g9cApVza9NIhSh0pjZYtA/m3PuiELQVUJZS_DkBVjLh_image.png "Pestaña Approval Workflow")

- Defina un nombre para **Flujo de trabajo** Info y una descripción, y luego haga clic en **Siguiente** para definir los niveles del flujo de trabajo. (Seleccione la casilla Disable instant approval si desea deshabilitar la aprobación instantánea.)

![](https://api.archbee.com/api/optimize/g9cApVza9NIhSh0pjZYtA/rRDweRwguBb1nie_TZPcz_image.png "Agregar Approval Workflow")

- Configure los detalles del nivel en el paso de niveles, seleccione la autoridad y la herramienta de aprobación, y haga clic en **Guardar.**

![](https://api.archbee.com/api/optimize/g9cApVza9NIhSh0pjZYtA/8j8mIpyS0OyC8OMV9Ciko_image.png)

- Después de agregar un nivel al flujo de trabajo, puede guardar el flujo de trabajo o agregar más niveles usando el botón +.

:::hint{type="info"}
Si se elimina un nivel del flujo de trabajo, el nuevo flujo de trabajo solo se utilizará para nuevas solicitudes de reserva. Para las solicitudes ya creadas, se utilizan los niveles del flujo de trabajo creados previamente.
:::

**Sugerencias para la configuración de Approval Workflow**:

- El campo **Autoridad** en la ventana Add Level incluye tres opciones:
  - La opción** Escalar al gerente del grupo** permite que el gerente del grupo seleccionado responda a la solicitud de aprobación.
  - La opción** Escalar al grupo** permite que uno de los miembros del grupo seleccionado responda a la solicitud de aprobación.
  - La opción **Gerente de línea AD** permite que el gerente de Active Directory del solicitante responda a la solicitud de aprobación.
  - La opción **Select User Group for Approver** le permite enviar notificaciones de aprobación solo a otros aprobadores.
  - La opción **Select User Group for Requester** le permite enviar notificaciones de aprobación solo a otros solicitantes.
- El campo **Grupo** en la ventana Add Level es un cuadro combinado que define qué gerente o miembros del grupo de usuarios se seleccionarán como autoridad de aprobación.
- El campo **Notification Type** en la ventana **Add Level **incluye tres opciones: **Email, SMS, **y 
  **Email and SMS**; estos son los medios para enviar la solicitud de aprobación a la autoridad de aprobación.
- El campo **Período de espera** en la ventana **Agregar nivel** es un cuadro combinado donde puede seleccionar el período de tiempo de espera para iniciar una escalación. Los valores predeterminados son 30 minutos, 2 horas y 24 horas. Puede cambiar los valores en el cuadro combinado con el parámetro **approval.workflow\.level.timeout.period.values** en el System Config Manager. La solicitud se escala a la autoridad de escalación después del período especificado. Si no se selecciona nada, no se realiza ninguna escalación.
-  El campo **Acción de tiempo de espera** en la ventana **Agregar nivel** define la acción después del **Período de espera**. Seleccionar **Escalar al gerente del grupo **o **Escalar al grupo **redirige la solicitud al **Administrador de grupos** o al **Grupo** seleccionado en el campo **Escalación**. La solicitud vence después del período de espera si se selecciona **Caducar**.
- El campo **Grupo de escalación** en la ventana Add Level define qué Manager o miembros del User Group se seleccionarán para el escalamiento de aprobación.