Solicitar acceso

Esta página explica cómo pedir una ventana de acceso privilegiado y qué pasa hasta que puedes conectarte. Es para administradores y proveedores externos que necesitan entrar a un servidor, una base de datos o un clúster.

Antes de empezar

• Tienes que estar en el grupo de un acceso que llegue al recurso. Si no hay nada que pedir, la consola te lo dice: pide a un administrador que te añada al grupo.
• Conéctate desde tu dispositivo registrado y desde un lugar permitido: Ironchip lo comprueba en cada conexión.

Lo que ya tienes

Ve a PAM > My access. Arriba, Yours whenever you need it muestra los accesos que no necesitan aprobación: puedes conectarte cuando quieras. Aun así, al conectar se te piden los factores del acceso.

Pedir una ventana

1. En PAM > My access, haz clic en Request access.
2. En Target, elige el acceso: aparece con sus protocolos y el grupo por el que lo tienes.
3. En For how long, elige la duración de la ventana, de 15 minutos a 8 horas. Las opciones se limitan a lo que permite la política de aprobación.
4. En Reason, explica para qué lo necesitas, con al menos 15 caracteres. Es lo primero que lee quien aprueba, y lo primero que leerá quien audite el acceso después.
5. Haz clic en Ask.

Debajo del motivo, la ventana te dice cuántas personas tienen que aprobar y cuándo se les pregunta.

Qué pasa después

La solicitud aparece en la tabla de My access con su estado:

Estado	Qué significa
Waiting for approval	Esperando a los aprobadores. La columna Left muestra cuántas aprobaciones lleva.
Approved at connect	Se aprueba al conectar: los aprobadores no reciben nada hasta que te conectas, y tu conexión queda retenida mientras deciden.
Open	La ventana está abierta. Left muestra el tiempo que queda.
Denied	La han rechazado.
Closed	La ventana se cerró al terminar su tiempo.

Cuando la ventana está abierta, junto a cada máquina aparecen los botones para conectarte. Consulta Conectarse a un recurso.

Reglas

• Nadie aprueba su propia solicitud: necesitas a otra persona.
• La ventana se cierra sola al terminar su tiempo. No hay que devolver nada.
• Lo que haces dentro se graba de principio a fin.