--- title: Mecanismo de aprobación basado en cuentas slug: kronpam-reference-guide-3-8-1-es/mecanismo-de-aprobacion-basado-en-cuentas description: Aprenda sobre la activación del mecanismo de aprobación para cuentas y subcuentas dentro de un grupo. Asigne grupos de usuarios administradores para aprobaciones de cuentas a través de la interfaz gráfica de Kron PAM, correo electrónico o aplicación móvil docTags: createdAt: 2022-07-31T10:15:05.000Z --- El mecanismo de aprobación se activa para cada cuenta y subcuenta dentro del grupo. Se pueden asignar diferentes grupos de usuarios como administradores para las aprobaciones de cuentas. Las aprobaciones pueden realizarse a través de la GUI de Kron PAM, por correo electrónico o mediante la aplicación móvil de Kron PAM. Todos los usuarios, excepto los usuarios de Password Vault [Usuarios administradores](docId\:DkLu7laYQsfrrpmINyJbK) están obligados a pasar por el mecanismo de aprobación. Incluso si un grupo de usuarios tiene permiso para una cuenta o grupo, sus miembros primero deben obtener aprobación.[Usuarios creadores de cuentas y grupos](docId\:CZzyIi90EXAIoVELA6nJz) también necesitan obtener aprobación para las cuentas que crearon. En la estructura de árbol de Password Vault, la aprobación para las subcuentas puede obtenerse desde cualquier grupo principal del árbol. Se puede activar una estructura de aprobación multinivel para verificaciones y medidas de control adicionales. Además, se puede configurar el escalamiento para los administradores en cada nivel. Si los administradores de cualquier nivel con escalamiento preconfigurado no logran aprobar/rechazar una solicitud, la solicitud se reenvía a administradores sustitutos. Los siguientes parámetros en el System Configuration Manager controlan el mecanismo de aprobación: | **Nombre del parámetro** | **Valor del parámetro** | **Descripción** | | ------------------------------------ | ------------------------------------------ | ------------------------------------------------------------------- | | **sapm.approval.workflow** | **AccountBasedManager** | El parámetro se define para activar el mecanismo de aprobación. | | **sapm.account.manager.level.count** | **3 (El valor predeterminado es 2) ** | Convierte la estructura de aprobación en una estructura multinivel. |