Aprobaciones de check-out

Las aprobaciones de retirada añaden un paso de autorización antes de que una cuenta privilegiada o una entrada sensible pueda retirarse y utilizarse. En Devolutions PAM, esto significa que un aprobador designado debe validar la necesidad empresarial y la duración antes de liberar las credenciales, lo que refuerza la supervisión y aplica el mínimo privilegio.

Cuando Devolutions PAM está habilitado con Devolutions Cloud, los usuarios solicitan acceso a cuentas privilegiadas, los aprobadores gestionan estas solicitudes y la actividad resultante aparece en los informes de acceso privilegiado, incluidas las vistas dedicadas a las solicitudes de retirada. Un caso de uso habitual es exigir que los responsables de equipo aprueben el acceso temporal a cuentas de administrador de dominio durante las ventanas de mantenimiento.

Temas relacionados

• Aprobaciones de retirada
• Aprobar el acceso a una cuenta privilegiada
• Acceso privilegiado