Perfis de acesso privilegiado (aprovações, duração e permissões)

Um perfil de acesso diz quem aprova os pedidos de uma conta, quanto tempo dura o acesso e o que a pessoa pode fazer. Cada conta tem um perfil.

Como crio um perfil?

Campo	Notas
«Nome»	Até 128 caracteres
«Aprovações exigidas»	0 («Sem aprovação») a 3
«Grupos de aprovadores»	Até 16 grupos; pelo menos um quando há aprovações
«Um pedido aguarda aprovação (minutos)»	5 minutos a 72 horas
«Acesso predefinido (minutos)» e «Acesso máximo (minutos)»	Até 24 horas
«Um titular de cada vez»	Só uma pessoa com a conta de cada vez
«Permitir sessões gravadas»	Sessões pelo terminal
«Permitir revelar a credencial»	Exige «Rodar a credencial na devolução»
«Permitir a área de transferência nas sessões» e «Permitir SFTP»	Opcional
«Regras de alerta»	Até 32 linhas `alert: padrão` ou `terminate: padrão`

Use «Testar as regras» com «Experimentar uma linha de comando» para ver que regra seria acionada.
Escolha «Guardar perfil». Aparece «Perfil guardado.»

Na conta, «Perfil de acesso» › escolha o perfil › «Guardar perfil». «Sem perfil (ninguém pode pedir esta conta)» bloqueia a conta.

Um aprovador nunca decide o seu próprio pedido.
Com controlo a dois ativo, criar, alterar, eliminar e atribuir perfis espera por um segundo administrador.
Reduzir o quórum de um perfil crítico só é possível por um comando aprovado.

«Pedir aprovação antes de cada ligação» ainda não é servida: um perfil com esta opção recusa as sessões. Deixe-a desligada.