> For the complete documentation index, see [llms.txt](https://docs.devolutions.net/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.devolutions.net/pam/es/pam-with-devolutions-server/pam-permissions.md). # Permisos de PAM Configure los permisos PAM en Devolutions Server, incluido el derecho Crear manualmente una cuenta PAM y los derechos de checkout, de aprobación y de restablecimiento de contraseña. En Devolutions Server, las cuentas PAM conviven con las entradas normales en la misma bóveda. El contenido PAM se identifica por su indicador de escudo, y el tipo de contenido de una bóveda puede cambiarse a otro tipo. {% hint style="info" %} Una bóveda que contiene cuentas PAM o proveedores PAM no puede establecerse en el nivel de seguridad ***Estándar***. {% endhint %} ## Gestión de bóvedas Los conjuntos de permisos PAM se gestionan en la configuración estándar de [Gestión de bóvedas](https://docs.devolutions.net/server/es/web-interface/administration/configuration/system-settings#vault-management). ## Permisos de la carpeta raíz y de las carpetas Dado que una carpeta raíz o una carpeta puede contener tanto entradas normales como cuentas PAM, las pestañas de permisos de las carpetas raíz y de las carpetas de la bóveda muestran tanto el conjunto de derechos normales como el conjunto de derechos PAM. En una entrada individual, el conjunto de derechos que se muestra sigue el tipo de esa entrada. Para establecer los permisos de una carpeta, vaya a ***Propiedades*** – ***Seguridad*** – ***Permisos***. ### Configuración exclusiva de PAM | | | | --------------------------------- | --------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | | **Restablecer contraseña** | Permite que todos los usuarios (o algunos concretos si se elige ***Personalizado***) restablezcan las contraseñas de las entradas PAM de acuerdo con su ***Modo de plantilla de contraseñas***. | | **Aprobar solicitud de checkout** | Permite que todos los usuarios (o algunos concretos si se elige ***Personalizado***) aprueben las solicitudes de checkout de entradas PAM, incluidas las solicitudes para ampliar un checkout activo. | | **Forzar checkin** | Permite que todos los usuarios (o algunos concretos si se elige ***Personalizado***) fuercen a otros usuarios a hacer checkin de las entradas PAM. | | **Checkout** | Permite que todos los usuarios (o algunos concretos si se elige ***Personalizado***) hagan checkout de las entradas PAM. Esto también permite a los usuarios solicitar ampliaciones de sus propios checkouts activos. | | **Leer registros** | Permite que todos los usuarios (o algunos concretos si se elige ***Personalizado***) lean los registros de las entradas PAM. | ## Crear manualmente una cuenta PAM Crear una cuenta PAM requiere el derecho ***Crear manualmente una cuenta PAM***. Los demás derechos PAM no conceden esta capacidad, por lo que debe concederse de forma explícita. El derecho puede concederse en los siguientes niveles: * Espacio de trabajo * Bóveda * Proveedor PAM {% hint style="info" %} Las cuentas independientes y las cuentas de certificado no requieren este derecho, porque no están vinculadas a un proveedor PAM. {% endhint %} ## Licencia PAM y visibilidad de la interfaz No se requiere una licencia PAM para crear una bóveda. Sí se requiere para cualquier acción de escritura sobre entidades PAM, como crear o editar una cuenta PAM o un proveedor PAM, o cambiar la configuración de administración PAM. Los menús, los widgets y los paneles de PAM se muestran cuando la instancia de Devolutions Server tiene una licencia PAM, independientemente de si el usuario tiene acceso a una bóveda PAM. Se aplican los derechos de cada acción. Las bóvedas PAM aparecen en la lista de bóvedas de cada usuario que puede acceder a ellas. ## Véase también * [Bóvedas PAM](/pam/es/pam-with-devolutions-server/pam-vaults.md) * [Devolutions Academy - Simplificar la gestión de accesos privilegiados con Devolutions PAM](https://academy.devolutions.net/student/path/2007290/activity/3070848) --- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question. Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters: ``` GET https://docs.devolutions.net/pam/es/pam-with-devolutions-server/pam-permissions.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `build a script that syncs our docs to a CMS` lets GitBook tailor the answer to that use case. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.