Menu AuthGuardCentro de ajuda
Englishauthguard.pt

Administradores · Acesso privilegiado (PAM)

Sessões privilegiadas e gravações (observar, terminar, reproduzir)

  • 1 min de leitura
  • SaaS · Instalação própria · Edge
  • Vídeo
Tutorial 12Acesso privilegiado (PAM)3:14 · Legendas em português e em inglês.Transcrição e detalhes

Todas as sessões privilegiadas são gravadas e seladas. Em «PAM» › «Sessões» os administradores acompanham as sessões em curso e reproduzem as gravações.

O que mostra a lista?

«Utilizador», «Conta», «Alvo», «Canal» («Cliente SSH» ou «Terminal web»), «Início», «Duração», «Estado» e «Gravação». Use «Só sessões em curso» para filtrar as que estão «Em curso».

Estados da gravação: «A gravar», «Selada», «Danificada», «Em eliminação», «Eliminada».

As pessoas aparecem pelo email e as contas pelo nome, por exemplo "root em srv-db-01" (também em «Trabalhos de rotação»). Um identificador curto só aparece até o nome ser lido; uma conta entretanto eliminada mostra «Conta removida» e uma pessoa que já não é encontrada mostra «Utilizador desconhecido».

Observar e terminar

  • «Observar» abre a sessão em direto, só de leitura.
  • «Terminar» corta a sessão. A consola mostra «O equipamento está a terminar a sessão.» e o fim fica como «Terminada por um administrador».

Reproduzir uma gravação

  1. Escolha «Reproduzir». Abre «Gravação da sessão».
  2. Use «Reproduzir» e «Pausa», a «Velocidade de reprodução» (1×, 2×, 4×) e a «Posição na gravação».
  3. O «Índice de comandos» lista os comandos; escolha um para saltar para ele. «Aproximado: os comandos são reconstruídos a partir das teclas.»
  4. «Pesquisar palavras inteiras» filtra o índice.

Integridade

Antes de reproduzir, o serviço verifica a gravação:

SeloSignificado
«Verificada e ancorada na cadeia de auditoria»Completa e íntegra
«Incompleta: só o início está verificado»A sessão terminou sem selar tudo (por exemplo, perda de ligação)
«A verificação de integridade falhou»Trate como incidente

Equipamentos

«PAM» › «Equipamentos» lista as appliances com o módulo de acesso privilegiado, as sessões em curso e o último contacto.

Códigos de erro deste artigo

Referência do artigoad-pam-sessions-recordingsindique-a ao suporte para identificar este artigo. Verificado contra o produto no commit 5f6607a8.