--- title: Reserva de conexión con aprobación gerencial slug: kronpam-reference-guide-3-8-1-es/reserva-de-conexion-con-aprobacion-gerencial description: Aprenda a hacer reservas para conexiones RDP, SSH, SFTP y HTTP con acceso mediante proxy que requieren aprobación gerencial. Este documento explica los tres tipos de reservas disponibles: dispositivos individuales, grupos de dispositivos y aplicaciones re docTags: createdAt: 2022-07-27T11:15:55.000Z --- Para los dispositivos que requieren aprobación administrativa para conexiones RDP/SSH/SFTP/proxy HTTP, los usuarios pueden realizar reservas para fechas futuras para obtener sus aprobaciones antes de la actividad planificada. Para realizar una reserva para un solo dispositivo, siga los pasos a continuación: - Vaya a **Dispositivos **> **Inventario** > **Reserva **pestaña. ![](https://api.archbee.com/api/optimize/g9cApVza9NIhSh0pjZYtA/C6PgwmcDJEovkG8sGHuN__image.png "Pestaña Connection Reservation") 1. Seleccione **Tipo de objetivo** como **Dispositivo único** haciendo clic en el botón **+ **. 2. Comience a escribir la información del host en el campo **Anfitrión **y seleccione el dispositivo que aparece en los resultados de búsqueda. 3. Seleccione un nombre de usuario de conexión si la reserva es específica para un nombre de usuario de conexión, luego haga clic en el botón **Add**. 4. De forma predeterminada, los usuarios pueden ingresar una descripción en el campo de motivo; este campo es opcional. Sin embargo, si lo desea, este campo puede hacerse obligatorio mediante el uso del parámetro del sistema **aioc.connection.reservation.reason.required**. Puede encontrar los detalles de este parámetro en [APÉNDICE 1: Parámetros del Administrador de Configuración del Sistema](docId:8bUGsVIVssaqmM5a_j8dX) 5. Para agregar más dispositivos a la lista de objetivos de la reserva, repita los pasos 2 a 4. 6. Con el botón **Siguiente**, seleccione **Time Start** y **Fin del tiempo** y haga clic en **Agregar reserva**. ![](https://api.archbee.com/api/optimize/g9cApVza9NIhSh0pjZYtA/dJpCbN2L72kijCaaAyD3p_image.png "Selección de Single Device para Connection Reservation") También puede agregar un Device Group a su selección de objetivos. Para agregar un Device Group, siga los pasos a continuación: 1. Vaya a **Dispositivos > Inventario > Reserva** pestaña. 2. Seleccione **Tipo de objetivo** como **Grupo de dispositivos** después de hacer clic en el botón más **+**. 3. Comience a escribir la información del host en el campo **Anfitrión** y seleccione el grupo de dispositivos que aparece en los resultados de búsqueda. 4. Seleccione un nombre de usuario de conexión si la reserva es específica para un nombre de usuario de conexión, luego haga clic en el botón **Agregar**. 5. De forma predeterminada, puede ingresar una descripción en el campo de motivo; este campo es opcional. Sin embargo, si lo desea, puede hacer que este campo sea obligatorio mediante el uso del parámetro del sistema aioc.connection.reservation.reason.required. Puede encontrar los detalles de este parámetro en **APÉNDICE 1: Parámetros del Administrador de Configuración del Sistema** en la sección correspondiente. 6. Para agregar más grupos de dispositivos a la reserva, repita los pasos 2 a 4. 7. Con el botón **Siguiente** seleccione **Hora de inicio** y **Fin del tiempo,** y haga clic en **Agregar** **Reserva**. ![](https://api.archbee.com/api/optimize/g9cApVza9NIhSh0pjZYtA/u1sJO1Lrs2vtSBf5vZcDN_image.png "Selección de Device Group para Connection Reservation") En lugar de un Device, también puede agregarse una Remote Application a la Reservation de conexión (consulte [Función de inicio de sesión automático para aplicaciones remotas RDP](docId\:dMzeayyg5NVvcVvCDWfBL) para más detalles). Para agregar una Remote Application, siga los pasos a continuación: 1. Vaya a **Dispositivos > Inventario > Reserva** pestaña. 2. Seleccione Remote Application como el **Tipo de reserva **después de hacer clic en el botón más **+ **Aparecerán los campos **Nombre de la aplicación remota**, **Servidor RDP**, **Usuario de aplicación remota**, y **Nombre de usuario de la conexión **. 3. Seleccione el nombre de la aplicación remota en el cuadro combinado **Nombre de la aplicación remota**. 4. Los dispositivos RDP en los grupos de dispositivos para los cuales la aplicación remota seleccionada está habilitada aparecerán en el cuadro combinado RDP Server. 5. Seleccione uno de ellos o todos ellos para especificar en qué servidor se establecerá la conexión de Remote App. 6. Los nombres de usuario disponibles en el proceso de inicio de sesión automático de Remote Application aparecerán en el cuadro combinado Remote App User. 7. Seleccione uno de ellos o todos ellos para especificar qué usuario de la aplicación remota se utilizará durante el inicio de sesión automático. 8. Los nombres de usuario habilitados para el propio servidor RDP aparecerán en el cuadro combinado **Nombre de usuario de conexión**. Seleccione uno de ellos o todos ellos. 9. Opcionalmente, escriba una descripción en el campo de motivo. 10. Para agregar más aplicaciones remotas a la reserva, repita los pasos 3 al 8. 11. Con el botón **Siguiente**, seleccione **Hora de inicio** y **Fin del tiempo** y haga clic en **Agregar reserva.** ![](https://api.archbee.com/api/optimize/g9cApVza9NIhSh0pjZYtA/QcpYLGbPnDArXyRI7Zhjg_image.png "Selección de Remote Application para Connection Reservation") Cualquier solicitud de reserva de conexión puede incluir múltiples dispositivos individuales, grupos de dispositivos y aplicaciones remotas al mismo tiempo. Los administradores de grupos de usuarios pueden realizar reservas en nombre de los miembros de sus grupos. Para habilitar esta capacidad, el grupo de funciones Reservation on Behalf of Group Member **Reserva en nombre de un miembro del grupo **debe agregarse a las Portal Functions del User Group. Después de agregar el grupo de funciones, un campo llamado **Para el usuario** aparece en la pestaña **Reserva de conexión** cuando los administradores de grupo inician sesión. Después de completar estos pasos, el registro de la reserva aparecerá en la lista **Mis aprobaciones **del panel y el administrador responsable de las aprobaciones recibirá el correo electrónico de solicitud de aprobación. Tanto los resultados de búsqueda como el correo electrónico incluyen un número de Approval ID. Este número puede utilizarse al buscar reservas en las pantallas My Approvals, Reservations y Logging. Si el administrador aprueba la solicitud, el usuario puede conectarse al/los dispositivo(s) con el nombre de usuario de conexión dentro de los horarios de reserva especificados. Si el administrador no aprueba ni rechaza la solicitud antes de la hora de finalización de la reserva, las solicitudes vencidas se indican en la lista My Approvals mostrando un estado **Vencido** para dichas solicitudes. :::hint{type="info"} Cuando desee iniciar el proceso de reserva de conexión por correo electrónico, el administrador recibe un correo electrónico que incluye este encabezado: \ - Connection Reservation Approval Notification - #\ ::: :::hint{type="info"} Si desea habilitar la notificación de vencimiento de las reservas de conexión, el parámetro **aioc.connection.reservation.expiration.alert.before.values **debe guardarse como número de días en el System Config Manager. Gracias a este parámetro, los usuarios pueden enviar nuevamente solicitudes de reserva para extender la hora de finalización de la conexión. ::: :::hint{type="info"} Si el parámetro del sistema **allow\.changing.reservation.time.by.approver** está configurado como true, el aprobador podrá cambiar el tiempo de la reserva (hora de inicio y/o hora de finalización) durante la aprobación y Kron PAM notificará al solicitante sobre el cambio en la ventana de tiempo. ::: :::hint{type="info"} Los usuarios deben configurar el parámetro kill.session.on.reservation.end en la pantalla System Configuration Manager para garantizar que las sesiones finalicen después de que termine el tiempo de reserva especificado. Para obtener más detalles sobre este parámetro, consulte [APÉNDICE 1: Parámetros de System Config Manager](docId:8bUGsVIVssaqmM5a_j8dX) ::: :::hint{type="info"} Se puede impedir que los usuarios envíen solicitudes de reserva que excedan una determinada duración (por ejemplo, 90 horas/días) al solicitar aprobación a través de Kron PAM. Si se define aioc.connection.reservation.max.allowed.hours (por ejemplo, 2160 horas = 90 días), los usuarios no podrán enviar solicitudes de reserva que excedan este límite. Cuando un usuario ingrese una duración superior al límite en la pantalla de reserva, se mostrará el siguiente mensaje de advertencia: "**La duración de aprobación solicitada excede el límite permitido de 90 días**.” :::