Reserva de políticas gerenciales
Temporary Policy Reservation permite a los usuarios crear políticas basadas en tiempo para reservar conexiones TACACS y SSH Proxy. Se configura como una configuración de política temporal dentro de un grupo de políticas y permite que los permisos de acceso se otorguen solo durante intervalos de tiempo especificados. Esto garantiza un uso más eficiente y organizado de los recursos del sistema. tiempo-based policies for reserving TACACS and SSH Proxy connections. It is configured as a temporary policy setting within a policy group and enables access permissions to be granted only during specified time intervals. This ensures more efficient and organized use of system resources.
El grupo de usuarios que desea realizar reservas de políticas debe tener otorgado el permiso Temporary Policy Group mediante la función del portal. Este permiso permite a los usuarios definir políticas temporales para intervalos de tiempo específicos. Para configurar la reserva de políticas temporales para el control de acceso basado en tiempo:
1. Vaya a Política > Agregar. 2. Defina al menos una clave blanca y una clave negra, luego guárdelas. 3. Cree un nuevo grupo de políticas y asigne las políticas definidas a este grupo. 4. Habilite la opción Usar solo para reservas y guarde el grupo de políticas.
5. Para crear un nuevo registro en la pantalla Realm, seleccione y asocie el Policy Group, User Group y Device Group correspondientes, luego guarde. 6. Inicie sesión con el usuario "Requester". 7. Vaya a la sección "Device" y abra la pestaña "Reservations". 8. Haga clic en el botón "Add" y seleccione la opción "Reservation with Policy". 9. Seleccione el dispositivo de destino. Luego, se mostrará una lista de Policy Groups marcados como temporales. Elija el Policy Group adecuado y, opcionalmente, complete el campo de motivo si es necesario.
Después de que el gerente del solicitante apruebe la solicitud, el usuario podrá utilizar las políticas temporales durante el tiempo de la reserva. Cuando este tiempo finalice, Kron PAM volverá automáticamente a las políticas predeterminadas (permanentes).