Раздел предназначен для работы с запросами на открытие сессий к соответствующим ресурсам. Данный механизм позволяет настроить дополнительное подтверждение вторым лицом (Администратором PAM) для подключения к конечному ресурсу. The section is designed to work with requests for actions. This mechanism allows you to configure additional confirmation by a second person (PAM Administrator) to connect to the target resource.
| Warning | ||
|---|---|---|
| ||
| Для работы необходима привилегия Подтверждение сессий The SESSION REQUESTS MANAGEMENT and CREDENTIALS VIEWING REQUESTS MANAGEMENT (SessionRequest.Confirm, CredentialsViewingRequest.Confirm) claims are required. |
| Tip | ||
|---|---|---|
| ||
| Время ожидания запроса настраивается в Политике сессии. |
В запросах сессий всегда отображаются исторические значения Пользователя, Ресурса и Учётной записи на момент создания запроса. Исторические имена в Запросах и Сессиях могут отличаться, т.к. при открытии сессии сохраняется актуальное значение Пользователя, Ресурса, Учётной записи.
Поиск запросов| The session request timeout is configured in the Session policy. The Password and SSH key viewing request timeout is configured in the Account policy. |
Action requests always display the historical values of the User, Resource and Account at the time of the request creation. Historical names in Requests and Sessions may be different because when opening a session, the current value of the User, Resource, Account is saved.
Search action requests
| Note | ||
|---|---|---|
| ||
Поиск Запросов по Пользователю находит Запросы пользователей, запрашивающих Сессии. По Администратору, который подтверждает Запросы, поиска нет. |
Быстрый поиск
Введите в строку поиска Пользователя, Учётную запись или Ресурс полностью или частично.
Расширенный поиск
Нажмите Расширенный поиск и введите один или несколько критериев – Номер запроса, промежуток времени создания, Учётную запись, Ресурс, Группу ресурсов, Пользователя.
Выберите состояние запроса:
- Ожидает решения
- Подтвержден
- Отклонен
- Истек
- Отменен пользователем
- Использован
- Не использован
Выберите тип запроса:
- Сессия
- Учетные данные
Функции Запросов
Подтверждение запроса
Функция позволяет Администратору PAM подтвердить запрос Пользователя на подключение к конечному ресурсу.
- Нажмите Подтвердить в профиле запроса, либо, выделив флажком ожидающие решения запросы.
Отклонение запроса
Функция позволяет Администратору PAM отклонить запрос Пользователя.
- Нажмите Отклонить в профиле запроса, либо, выделив флажком ожидающие решения запросы.
Профиль запроса
Профиль запроса отображает следующие данные:
Searching for Action requests by User finds Requests from users that request action. There is no search by the Administrator who confirms the Action requests. |
Quick search
Enter the User, Account or Resource in whole or in part in the search bar.
Extended search
Click Extended search and enter one or more criteria, Request number, creation time interval, Account, Resource, Resource group, User.
Select request state:
- Pending
- Confirmed
- Rejected
- Expired
- Canceled by user
- Used
- Not used
Select the request type:
- Session
- Credentials
Action request functions
Action request Confirmation
This feature allows the PAM Administrator to confirm the User's request.
- Click Confirm in the request page, or by selecting the pending request's check box.
Action request rejection
This feature allows the PAM Administrator to reject a User's request.
- Click Reject in the request page, or by selecting the pending requests check box.
Request page
The request page displays the following data:
- User - the user of the Active Directory who created the request to open a session.
- Account - an account that is used to open an RDP, SSH or web session on the resources specified in the permission.
- Resource - resources on which RDP, SSH or a web session can be opened on behalf of the account specified in the permission.
- Reason is arbitrary text entered by the user when creating a request.
- State - the current status of the request (Pending, Confirmed, Rejected, Expired, Canceled by user, Used, Not used).
- Creation time - date and time when the request was created by the user
- .
| Backtotop | ||||
|---|---|---|---|---|
|
| Divbox | ||||
|---|---|---|---|---|
| ||||
|