--- title: Propiedades de grupos de dispositivos slug: kronpam-reference-guide-3-8-1-es/propiedades-de-grupos-de-dispositivos description: Esta descripción SEO proporciona una visión general del contenido del documento sobre varias propiedades para grupos de dispositivos en Kron PAM. Incluye opciones para claves SSH, nombres de usuario y contraseñas, aprobación gerencial, contraseñas comunes docTags: createdAt: 2022-08-01T12:07:00.000Z --- Algunas Kron PAM funciones se administran mediante Device Groups. Las funciones se activan definiendo las propiedades del grupo de dispositivos. Para establecer la propiedad de un nuevo Device Group: 1. Vaya a **Dispositivos > Inventario.** 2. Haga clic en el botón **+Agregar** y seleccione la opción **Agregar grupo **. 3. Complete los campos **Nombre del grupo de dispositivos** y descripción. 4. Haga clic en **Siguiente.** 5. Configure las propiedades preferidas. (es decir, Direct Credential, Additional Credentials o Custom Properties). | **Clave de propiedad** | **Definición** | | ---------------------------------------- | ------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------ | | **addDeviceSshKeyToUserSelection** | Esta propiedad solo se aplica a dispositivos importados desde AWS (Amazon Web Services).
Si el valor se establece como **verdadero**, conectarse a dispositivos con una clave SSH se ofrece como una opción de conexión.
Esta propiedad puede utilizarse cuando se cumplen las siguientes condiciones:
1. Las claves de propiedad **sshKeyName** y **sshUsername** deben definirse en las propiedades del dispositivo para los dispositivos preferidos.
2. La clave privada SSH correspondiente a **nombreClaveSsh **en la propiedad del dispositivo debe definirse en el Vault. | | **addManualLoginToUserSelection** | Esta propiedad se aplica a los proxies SSH/TELNET y RDP/VNC en el módulo Session Manager. El valor predeterminado es **falso**. Cuando el valor se establece como **verdadero**, el usuario puede introducir manualmente el nombre de usuario y la contraseña del dispositivo al inicio de la sesión. | | **addSessionUserToUserSelection** | Esta propiedad solo se aplica a los proxies SSH/TELNET y RDP/VNC en el módulo Session Manager. Cuando la propiedad **addSessionUserToUserSelection** se establece como **verdadero **en un grupo de dispositivos, los usuarios pueden conectarse a los dispositivos de destino del grupo de dispositivos utilizando su nombre de usuario para iniciar sesión en Kron PAM. | | **approvalRequiredForConnection** | Esta propiedad solo se aplica a los proxies SSH y RDP en el módulo Session Manager. Cuando su valor se establece como **verdadero**, se solicita aprobación administrativa por correo electrónico para que los usuarios se conecten a dispositivos del grupo de dispositivos. | | **globalEnablePassword** | Esta propiedad solo se aplica al módulo TACACS+ Access Manager. Los usuarios de bots/scripts deben usar una contraseña común para cambiar al **activar modo** en scripts. La propiedad **globalEnablePassword** permite definir
una contraseña común para un grupo de dispositivos, que se utilizará cuando se solicite la contraseña habilitada. | | **globalPassword** | Contraseña asociada a globalUsername. La contraseña debe utilizarse al conectarse a todos los dispositivos cubiertos por el grupo de dispositivos. Se descarta si globalUsername es una cuenta definida en el Vault. | | **globalSecretKey** | Esta propiedad solo se aplica al módulo TACACS+ Access Manager. La clave secreta que se utilizará al autenticar todos los dispositivos cubiertos por el grupo de dispositivos en servidores TACACS+
. Es una propiedad obligatoria cuando se utiliza TACACS+ Access Manager. | | **globalSshKey** | Esta propiedad solo se aplica a los proxies SSH en el módulo Session Manager. Si se prefiere conectarse al dispositivo con una clave SSH, **globalSshKey**
debe definirse para el grupo de dispositivos. | | **globalSshKeyPassphrase** | Esta propiedad solo se aplica a los proxies SSH en el módulo Session Manager. Si el dispositivo al que se va a conectar tiene una frase de contraseña SSH, **globalSshKeyPassphrase **debe definirse para el Grupo de dispositivos. | | **globalUsername** | El nombre de usuario se utilizará al conectarse a todos los dispositivos cubiertos por el grupo de dispositivos. Si un usuario con este nombre de usuario (y globalPassword) no existe en un dispositivo del grupo, la conexión a ese dispositivo con globalUsername fallará.
Debe ingresarse en formato \@\ cuando sea necesario usar una cuenta que esté en otro servidor, como un servidor LDAP. Si este usuario está definido en Vault, entonces utiliza automáticamente la contraseña rotada en Vault. | | **sapmMailList** | Se notifica a sapmMailList cuando ocurren las siguientes situaciones en Vault:
• Cuando un usuario recupera una contraseña para una cuenta de Vault incluida en el grupo de dispositivos.
• Si ocurre un error durante el restablecimiento de contraseña de una cuenta de Vault incluida en el grupo de
dispositivos.
• Si la contraseña no puede verificarse mientras se comprueba la contraseña de una cuenta de Vault incluida en el grupo de dispositivos.
• Si se detecta un nuevo usuario en un dispositivo que tiene una cuenta de Vault
incluida en el grupo de dispositivos | | **sessionPlayAlertMailAddresses** | Los usuarios pueden ingresar una o más direcciones de correo electrónico separadas por comas en este parámetro para especificar dónde deben enviarse las notificaciones de alerta cuando alguien visualiza una "Play Session" en los "Session Logs". | | **showInDeviceTree** | Esta propiedad se utiliza junto con la propiedad **usarComoGrupoDeRoles **. Cuando su valor se establece como **falso**, el grupo de dispositivos no puede verse en la pantalla de inventario de dispositivos. Una vez que los dispositivos se autorizan con el grupo de dispositivos principal, esta propiedad puede establecerse para el grupo de dispositivos. Después de eso, los usuarios no pueden
ver este grupo de dispositivos en su inventario de dispositivos. Los usuarios con el mismo nivel de autorización que el grupo de dispositivos, definido por el rol del grupo, aún solo pueden ver los otros grupos de dispositivos. | | **tag.DiscoverInterfaceType** | Al importar dispositivos desde plataformas en la nube, la IP de administración se establece según los valores de la propiedad definida.
Los valores posibles son **público** y **privado**. El valor predeterminado es **privado**. | | **useAsRoleGroup** | Algunos dispositivos pueden definirse en varios grupos de dispositivos. En esta situación, la autorización del dispositivo puede definirse en un grupo de dispositivos. El valor de la propiedad del grupo de dispositivos **useAsRoleGroup** debe establecerse como **verdadero** para el grupo de dispositivos en el que las autorizaciones se administran con aplicación de políticas, como la clave negra/clave blanca. | | **useSudoForLinuxAuditReport** | Esta propiedad solo se aplica a la función Linux Audit Report. El valor predeterminado es **falso**. Si el globalusername definido en el Grupo de dispositivos es un usuario sudo y se requiere la ejecución del comando **sudo** para obtener detalles del informe, la propiedad debe definirse como **verdadero** en el Grupo de dispositivos. | | **addAssignedCredentialToUserSelection** | El valor predeterminado es **falso**. Cuando el valor se establece como **verdadero,** los usuarios pueden usar sus credenciales asignadas en el dispositivo de destino. Para obtener más detalles, consulte [Credenciales asignadas](docId\:Mb6mkT-tPv3N8E-m4n8fd). | | **sessionDurationLimitMinute** | La duración de la sesión del usuario puede limitarse. Acepta valores numéricos. | | **reasonRequiredForConnection** | Cuando el valor se establece como **verdadero**, aparece un campo de comentario/motivo
cuando los usuarios intentan conectarse a los dispositivos del grupo de dispositivos. El texto introducido aquí aparecerá en los registros de sesión, los correos electrónicos de aprobación gerencial y las notificaciones (si están habilitadas). | | **skipRdpAuthOnAutoDiscovery** | Cuando el valor se establece como **verdadero** en el grupo de dispositivos, KronPAM no intentará enviar mensajes SMB a un servidor durante el descubrimiento automático. Si una conexión de red se realiza correctamente, el dispositivo se agregará. |