Menu AuthGuardCentro de ajuda
Englishauthguard.pt

Utilizadores · Acesso privilegiado (PAM)

Pedir acesso privilegiado (O meu acesso)

  • 2 min de leitura
  • SaaS · Instalação própria · Edge
  • Vídeo
Tutorial 14Acesso privilegiado: pedir e aprovar2:02 · Legendas em português e em inglês.Transcrição e detalhes

Se a sua organização usa acesso privilegiado, as contas de administração de servidores e bases de dados não são partilhadas: pede acesso a uma conta por um período limitado, alguém aprova (se o perfil o exigir) e o acesso termina sozinho.

Onde peço acesso?

Na consola, abra a área «Acesso» › «O meu acesso». Vê três secções:

  • «Contas que pode pedir»: as contas privilegiadas que o seu perfil permite pedir.
  • «Os meus pedidos»: o estado de cada pedido.
  • «Acessos ativos»: os acessos em curso.

Como faço um pedido?

  1. Em «Contas que pode pedir», escolha «Pedir» na conta.
  2. No diálogo «Pedir acesso», preencha:
    • «Tipo»: «Sessão gravada» (entra pelo terminal, tudo é gravado), «Levantamento de credencial» (vê a palavra-passe), «Acesso temporário» (uma conta temporária criada só para si).
    • «Duração (minutos)»: entre 1 minuto e o máximo do perfil.
    • «Justificação»: porque precisa do acesso.
    • «Pedido de suporte (opcional)»: o número do pedido no seu sistema de suporte.
  3. Escolha «Enviar pedido». Aparece «Pedido enviado.»

E depois?

  • Se o perfil não exigir aprovação, o pedido fica «Aprovado» de imediato.
  • Caso contrário, fica «A aguardar aprovação» até os aprovadores decidirem.
  • Quando estiver «Aprovado», escolha «Ativar» e confirme com a passkey. O acesso aparece em «Acessos ativos».

Cada ativação, revelação e decisão pede a passkey: «Cada ativação, revelação e decisão pede a sua chave de acesso: assina exatamente este pedido.»

Como uso o acesso?

  • Sessão gravada: «Abrir terminal web» ou «Copiar o comando de ligação». Ver Terminal web e comando SSH.
  • Levantamento: «Revelar» mostra a credencial durante 30 segundos.
  • Quando terminar, escolha «Libertar». Algumas contas rodam a palavra-passe na devolução.

Mensagens

MensagemSignificado
«A política de acesso da sua organização não permite este pedido.»As regras de acesso recusaram
«Este pedido exige primeiro uma autenticação mais forte.»Entre com a passkey
«Não tem contas privilegiadas disponíveis.»Não tem nenhum perfil atribuído; fale com o administrador

Códigos de erro deste artigo

Referência do artigoeu-pam-request-accessindique-a ao suporte para identificar este artigo. Verificado contra o produto no commit 5f6607a8.