Tipos de usuarios para la gestión de acceso privilegiado remoto

En Kron PAM, los usuarios se separan en tipos de usuario “PAMOnly”, “PAMLimited&RPAM”, y “PAM&RPAM”:

·         El tipo de usuario PAMOnly (solo interno como se conoce en versiones anteriores) puede usar la Web GUI y Desktop Client para acceder a los servidores de KronPAM y usar todas las funciones excepto Remote Privileged Access Management.

·         El tipo de usuario PAMLimited&RPAM (solo externo como se conoce en versiones anteriores) puede usar las funciones de Remote Privileged Access Management y acceder únicamente a la gestión de dispositivos en la Web GUI y Desktop Client de Kron PAM (aunque se pueden otorgar permisos excesivos a este tipo de usuario, el usuario aún solo puede acceder a la gestión de dispositivos en la Web GUI y Desktop Client de Kron PAM),

·         El tipo de usuario PAM&RPAM (RemoteAccessEnabled como se conoce en versiones anteriores) puede usar tanto las funciones de Remote Privileged Access Management como las funciones en la Web GUI y Desktop Client de Kron PAM en conjunto.



Se deben definir dos indicadores Boolean de Remote Privileged Access Management para manejar los tipos de usuario. Estos indicadores están asociados a grupos de usuarios y usuarios:



El indicador Boolean asociado al usuario muestra si el usuario es del tipo PAMOnly, PAM&RPAM o PAMLimited&RPAM. Este indicador puede llamarse PAMLimited&RPAM, y si este indicador es True, el usuario es del tipo PAMLimited&RPAM y si este indicador es False, el usuario es PAM&RPAM o PAMOnly dependiendo del valor de su grupo PAM&RPAM.