Selección de múltiples usuarios en el proxy SSH
Esta función permite al usuario seleccionar la cuenta adecuada para conectarse al sistema de destino, ya que podría haber más de una opción. Esta función se habilita configurando la posibilidad de más de una conexión. Las opciones posibles son Inicio de sesión manual, Usuario de la sesión, Assigned Credential User, y Clave privada almacenada.
- Vaya a Dispositivos> Grupos de dispositivos.
- Haga clic en el Grupo de dispositivos y seleccione la opción Propiedades.
- Haga clic en los botones Edit y Next.
- Expanda la sección Credenciales adicionales.
- Active la opción Agregar usuario de sesión a la selección de credenciales.
La siguiente tabla muestra qué usuario tiene prioridad y el comportamiento resultante de Kron PAM:
Agregar usuario de sesión a la selección de credenciales | Agregar inicio de sesión manual a la selección de credenciales | Cantidad global de usuarios | Comportamiento |
|---|---|---|---|
False | False | 0 | Conectarse con “Session User” automáticamente |
False | False | 1 | Conectarse con “Global User” automáticamente |
False | False | Más de 1 (si el usuario tiene acceso a un dispositivo a través de más de 1 grupo de dispositivos, y cada grupo tiene diferentes nombres de usuario globales) | Mostrar Global Users |
False | True | 0 | Solicitar nombre de usuario/contraseña |
False | True | 1 | Mostrar las opciones "Manual Login" y “Global User” |
False | True | Más de 1 | Mostrar las opciones "Manual Login" y Global User |
True | False | 0 | Conectarse con “Session User” automáticamente |
True | False | 1 | Mostrar las opciones "Session User" y “Global User” |
Verdadero | Falso | Más de 1 | Enumere las opciones "Session User" y "Global User" |
Verdadero | Verdadero | 0 | Enumere las opciones "Session User" y "Manual Login" |
Verdadero | Verdadero | 1 | Enumere las opciones "Session User", "Manual Login" y "Global User" |
Verdadero | Verdadero | Más de 1 | Enumere las opciones "Session User", "Manual Login" y "Global User" |
La tabla anterior refleja los posibles escenarios que pueden definirse con las propiedades enumeradas (Agregar usuario de sesión a la selección de credenciales y Agregar inicio de sesión manual a la selección de credenciales) y el comportamiento que ocurre para los escenarios relacionados. El recuento de usuarios globales para cada escenario se muestra en la columna ‘Global User Count’.
Por ejemplo, si un nombre de usuario global y la propiedad Session User (LDAP/AD User) se establecen al mismo tiempo, se produce el escenario que se muestra en esta figura:
En la terminal SSH Proxy, el usuario tendrá disponible una ventana de selección de múltiples usuarios y podrá seleccionar una de las formas de conexión para acceder al dispositivo de destino.
