Políticas de check-out

La sección Políticas de checkout, que se encuentra en Administración – Gestión de accesos privilegiados (PAM) – Políticas de checkout, permite a los administradores crear y editar políticas independientes para el checkout de la gestión de accesos privilegiados (PAM). Las políticas de checkout se pueden aplicar después a entradas y carpetas específicas (edite y, a continuación, Propiedades – Políticas de checkout), o configurarse para aplicarse por defecto a todo.

Opción	Descripción
Nombre	Establezca un nombre para la política de checkout.
Es la predeterminada	Aplicar la política de checkout a todas las entradas/carpetas PAM por defecto.
Modo de checkout	Habilitar o deshabilitar los checkouts por completo.
Modo de aprobación	Defina qué solicitudes requieren aprobación, si procede.
Los usuarios pueden aprobar sus propias solicitudes de checkout	Elija si los usuarios pueden aprobar sus propias solicitudes y bajo qué condición.
MFA en el checkout	Requerir autenticación multifactor al hacer el checkout de una entrada. Las opciones son: Predeterminado, Ninguno, Obligatorio u Obligatorio solo en la elevación JIT. Los usuarios deben tener MFA habilitado en el Devolutions Portal, en Inicio de sesión y seguridad, para que se aplique MFA en el checkout.
Motivo del checkout	Elija en qué condiciones los usuarios deben proporcionar un motivo para hacer el checkout de una entrada.
Tiempo de checkout (minutos)	Establezca una duración de checkout predeterminada en minutos.
Tiempo máximo de checkout (minutos)	Establezca una duración máxima de checkout, tras la cual no se permiten prórrogas de tiempo.
Terminar sesiones al hacer el check in	Forzar la terminación de la sesión cuando se hace el check in de la cuenta.