Acesso privilegiado: pedir e aprovar

Neste tutorial, vamos pedir acesso a uma conta privilegiada, aprová-lo como colega, e ver como funciona o acesso de emergência. As contas de administração de servidores não são partilhadas. Cada pessoa pede acesso a uma conta por um período limitado, alguém aprova, se o perfil o exigir, e o acesso termina sozinho. Em Acesso, O meu acesso, escolha Pedir na conta.

Escolha o tipo: uma sessão gravada, o levantamento da credencial, ou uma conta temporária só para si. Indique a duração, a justificação e, se tiver, o pedido de suporte. Os aprovadores veem o pedido em Acesso, Aprovações, ou no telemóvel. Nunca decidem os seus próprios pedidos. Antes de decidir, comparam o código com o que o requerente vê, por um canal seu.

Escolha Aprovar ou Recusar, e confirme com a passkey. Recuse se a justificação não corresponde a nenhum trabalho que conheça, ou se a duração é maior do que o trabalho precisa. Com o pedido aprovado, o requerente escolhe Ativar e confirma com a passkey. Abre o terminal web, ou copia o comando de ligação. Uma revelação mostra a credencial durante trinta segundos.

Ao terminar, escolha Libertar. Algumas contas rodam a palavra-passe na devolução. Num incidente, os responsáveis de um grupo restrito podem pedir acesso de emergência: até sessenta minutos, com a referência do incidente. Outro responsável confirma em quinze minutos, tudo é gravado, e no fim a credencial é rodada. Cada acesso de emergência abre uma revisão com setenta e duas horas de prazo.

Um administrador que não seja responsável marca-o como justificado ou não justificado. Trate cada caso não justificado como um incidente. E está feito: acesso privilegiado pedido, aprovado e limitado no tempo. No próximo tutorial, vamos ver o cofre e a rotação das credenciais.