---
title: Función de división de contraseña
slug: kronpam-reference-guide-3-8-1-es/funcion-de-division-de-contrasena
description: Aprenda a proteger su cuenta SAPM mediante un proceso de aprobación en dos partes. Este documento proporciona instrucciones paso a paso sobre cómo dividir la contraseña de la cuenta y asignar cada parte a diferentes usuarios. Descubra cómo crear ámbitos d
docTags: 
createdAt: 2022-07-31T13:49:27.000Z
---

Para proteger el proceso de aprobación de dos partes, las contraseñas de las cuentas pueden dividirse en dos y cada parte puede ser recuperada por diferentes usuarios. Después de colocar a los usuarios en diferentes grupos de usuarios, siga estos pasos:

1. Vaya a **Política > Reinos.**
2. Haga clic en el botón **Botón de agregar.**
3. Cree el **Ámbito del grupo de dispositivos** entre los grupos de usuarios (¿Quién?) y el grupo de dispositivos (¿Qué?) que contiene el dispositivo de destino y haga clic en **Guardar.**

::Image[]{src="https://api.archbee.com/api/optimize/g9cApVza9NIhSh0pjZYtA/eKBMHQwKE_aT7WrkVHpKK_image.png" size="54" width="980" height="805" position="center" caption="Device Group Realm para grupos de usuarios" showCaption="true"}

1. Vaya a **Secretos> Bóveda.**
2. Busque la cuenta.
3. Haga clic en el botón** Cuenta** **Opciones **.
4. Seleccione **Permisos** para abrir la ventana emergente de permisos.
5. Agregue el tipo de permiso **READ\_ONLY\_FIRST\_PART** para el grupo de usuarios que recibirá la primera parte de la contraseña.
6. Agregue el tipo de permiso **READ\_ONLY\_SECOND\_PART** para el grupo de usuarios que recibirá la segunda parte de la contraseña.

::Image[]{src="https://api.archbee.com/api/optimize/g9cApVza9NIhSh0pjZYtA/C287TrlwgfJIxllLfeGpm_image.png" size="70" width="788" height="769" position="center" caption="Configuración de permisos de cuenta para grupos de usuarios " showCaption="true"}

1. Cierre la ventana emergente de permisos.
2. Vaya a **Política > funciones del portal**.
3. Cree un portal realm con los grupos de funciones **Gestión SAPM **y **Visibilidad del módulo de cuentas SAPM** para ambos grupos de usuarios.

::Image[]{src="https://api.archbee.com/api/optimize/g9cApVza9NIhSh0pjZYtA/KuvNxgHugJklctoNHDUMm_image.png" size="74" width="938" height="619" position="center" caption="Portal Functions Realm para los grupos de usuarios" showCaption="true"}

Después de completar estos pasos, los usuarios inician sesión y recuperan sus partes de la contraseña desde la sección Vault, igual que con la recuperación normal de contraseñas. Pueden iniciar sesión en el sistema de destino utilizando el nombre de usuario de la cuenta y la contraseña combinada en el orden correcto.

Si se aplica una aprobación de uno o dos niveles al usuario, el usuario recibirá la parte de la contraseña por correo electrónico una vez que se complete el proceso de aprobación.