# Solicitar acceso

> Pide desde la consola una ventana de acceso privilegiado a un servidor, una base de datos o un clúster, con el motivo y la duración, y sigue su aprobación.

URL: https://docs.ironchip.com/pam/usuarios/solicitar-acceso/

Esta página explica cómo pedir una ventana de acceso privilegiado y qué pasa hasta que puedes conectarte. Es para administradores y proveedores externos que necesitan entrar a un servidor, una base de datos o un clúster.

## Antes de empezar

- Tienes que estar en el grupo de un [acceso](https://docs.ironchip.com/pam/administracion/accesos/) que llegue al recurso. Si no hay nada que pedir, la consola te lo dice: pide a un administrador que te añada al grupo.
- Conéctate desde tu dispositivo registrado y desde un lugar permitido: Ironchip lo comprueba en cada conexión.

## Lo que ya tienes

Ve a **PAM > My access**. Arriba, **Yours whenever you need it** muestra los accesos que no necesitan aprobación: puedes conectarte cuando quieras. Aun así, al conectar se te piden los factores del acceso.

[Imagen: Página My access con los accesos permanentes arriba y las solicitudes con su estado debajo]

## Pedir una ventana

1. En **PAM > My access**, haz clic en **Request access**.
2. En **Target**, elige el acceso: aparece con sus protocolos y el grupo por el que lo tienes.
3. En **For how long**, elige la duración de la ventana, de 15 minutos a 8 horas. Las opciones se limitan a lo que permite la política de aprobación.
4. En **Reason**, explica para qué lo necesitas, con al menos 15 caracteres. Es lo primero que lee quien aprueba, y lo primero que leerá quien audite el acceso después.
5. Haz clic en **Ask**.

Debajo del motivo, la ventana te dice cuántas personas tienen que aprobar y cuándo se les pregunta.

## Qué pasa después

La solicitud aparece en la tabla de **My access** con su estado:

| Estado                   | Qué significa                                                                                                                 |
| ------------------------ | ----------------------------------------------------------------------------------------------------------------------------- |
| **Waiting for approval** | Esperando a los aprobadores. La columna **Left** muestra cuántas aprobaciones lleva.                                          |
| **Approved at connect**  | Se aprueba al conectar: los aprobadores no reciben nada hasta que te conectas, y tu conexión queda retenida mientras deciden. |
| **Open**                 | La ventana está abierta. **Left** muestra el tiempo que queda.                                                                |
| **Denied**               | La han rechazado.                                                                                                             |
| **Closed**               | La ventana se cerró al terminar su tiempo.                                                                                    |

Cuando la ventana está abierta, junto a cada máquina aparecen los botones para conectarte. Consulta [Conectarse a un recurso](https://docs.ironchip.com/pam/usuarios/conectarse/).

## Reglas

- Nadie aprueba su propia solicitud: necesitas a otra persona.
- La ventana se cierra sola al terminar su tiempo. No hay que devolver nada.
- Lo que haces dentro se graba de principio a fin.