---
title: Iniciar sesión en la aplicación remota con un usuario de Vault
slug: kronpam-reference-guide-3-8-1-es/iniciar-sesion-en-la-aplicacion-remota-con-un-usuario-de-vault
description: Este documento proporciona una guía completa sobre cómo almacenar y utilizar cuentas de usuario en el sistema SAPM para iniciar sesión en aplicaciones remotas. Describe la importancia de especificar la dirección IP del dispositivo de destino para garantiz
docTags: 
createdAt: 2022-07-27T16:12:55.000Z
---

Al configurar el inicio de sesión en una aplicación remota con una cuenta de [Bóveda de contraseñas](docId\:va6Nsblfk6iUv0lrL1lbN) , la definición de una dirección IP es obligatoria y se puede seleccionar desde un cuadro combinado, lo que significa que debe seleccionarse entre los dispositivos ya agregados a Kron PAM. La dirección IP es la dirección IP del dispositivo de destino y debe coincidir con la opción **IP del dispositivo** configurada en la pantalla de inicio de sesión automático para que la cuenta de Vault se vea en la pantalla de inicio de sesión automático de la aplicación de destino. Para usar esta cuenta para el inicio de sesión automático de aplicaciones remotas, asigne esta credencial a la cuenta de sesión. Para obtener más información, consulte [Credenciales asignadas](docId\:Mb6mkT-tPv3N8E-m4n8fd).

::Image[]{src="https://api.archbee.com/api/optimize/g9cApVza9NIhSh0pjZYtA/12Iwt0tv41IaIyynnp8ys_image.png" size="72" width="754" height="656" position="center" caption="Parámetros de configuración de Vault para el inicio de sesión de aplicaciones remotas" showCaption="true"}

A veces se mantiene más de un dispositivo por usuario en Vault. En tales casos, se debe identificar el usuario que se utilizará al iniciar sesión en la aplicación remota. La siguiente figura muestra la configuración de la cuenta de Vault para el inicio de sesión de aplicaciones remotas.

Como se mencionó, las cuentas de Vault también se pueden asignar a usuarios de sesión para iniciar sesión automáticamente en aplicaciones remotas. Las estrategias de cuentas de Vault son importantes para el listado de usuarios al usar la opción** Credenciales asignadas permitidas ** . El siguiente diagrama muestra cómo se ve afectado el listado de usuarios de aplicaciones remotas cuando una cuenta de Vault se asigna a un usuario de sesión.

![](https://api.archbee.com/api/optimize/g9cApVza9NIhSh0pjZYtA/6gy_F1-v6X5RaB8FUZWfq_image.png "Flujo de las credenciales asignadas para cuentas de Vault en Remote App")

El parámetro **always.show\.accounts.in.auto.login** que se muestra en el diagrama anterior es un parámetro de configuración de Vault. Para obtener más información, consulte [Agregar configuraciones de Vault](docId\:mWdA5GYS1beZmEo-raoFB).


El parámetro **remote.app.%s.ip.independent.account.show\.in.auto.login** es un parámetro de configuración en la página de inicio de sesión automático de Remote App. Este parámetro se puede seleccionar cuando se utiliza una credencial asignada. De acuerdo con el flujo del diagrama anterior, si el parámetro **always.show\.accounts.in.auto.login** está configurado como true y marcamos este parámetro, la cuenta se muestra en la lista de usuarios de inicio de sesión automático de Remote App sin verificar la coincidencia de IP.

::Image[]{src="https://api.archbee.com/api/optimize/g9cApVza9NIhSh0pjZYtA/BhAtUwOu640zlATKkgFWy_image.png" size="56" width="656" height="754" position="center" caption="Uso de las credenciales asignadas para cuentas de Vault en Remote App" showCaption="true"}

**Credenciales asignadas y restricciones de tiempo en aplicaciones remotas**

Cuando a un usuario se le asigna una cuenta mediante credenciales asignadas e intenta iniciar sesión en una aplicación remota, la disponibilidad de la cuenta depende de los parámetros de tiempo configurados en las credenciales asignadas. Así es como se determina el comportamiento:

**Listado de cuentas según el tiempo de credencial asignada**

- Si el intento de inicio de sesión en la aplicación remota ocurre **dentro del período de tiempo** especificado en las credenciales asignadas, la cuenta aparecerá en la lista de cuentas disponibles para iniciar sesión.
- Si el intento de inicio de sesión ocurre **fuera del período de tiempo asignado**, la cuenta **no aparecerá** en la lista de cuentas disponibles para la aplicación remota.

**Comportamiento de la sesión cuando expira el tiempo de la credencial asignada**

1. **Administración de sesiones activas**
2. **Notificación de advertencia de tiempo de espera**

Al configurar estos parámetros, los administradores pueden controlar tanto la visibilidad de las cuentas según el tiempo de la credencial asignada como el comportamiento de la sesión cuando expira el tiempo asignado. Los parámetros se definen en System Config Manager.