Approuver une extraction
La fonctionnalité d'extraction sur demande permet aux utilisateurs de demander une extraction temporaire pour une entrée spécifique. L'approbateur doit ensuite approuver ou refuser la demande d'extraction.
Le processus d'extraction peut être entièrement désactivé en accédant aux Propriétés d'une entrée, puis à l'onglet Checkout policy, et en définissant le Checkout mode sur None.
Un package est requis pour chaque action PAM.
Afficher les demandes d'extraction
Pour afficher toutes vos demandes d'extraction passées et en cours, accédez à Administration – Accès privilégié – Checkouts. Vous pouvez voir toutes vos demandes d'accès temporaire et les trier par Privilege account, Requested By, Approver, Status, Ticket, Reason, Start Time, End time, and Duration.
Les demandes d'extraction sont également affichées dans la zone PAM check outs ci-dessous.
Approuver les demandes d'extraction
La durée d'extraction commence au moment où la demande est approuvée. La vue est divisée en deux sections :
La section supérieure contient des informations sur la demande de l'utilisateur. Vous pouvez également voir qui examine la demande. Étant donné que cette action a été effectuée du côté de l'utilisateur, les champs de cette section ne peuvent pas être modifiés.
La section Awaiting approval vous permet de modifier la durée d'accès à l'extraction spécifiée par l'utilisateur. Il est possible d'écrire un message à l'utilisateur pour expliquer votre décision, mais cela reste facultatif. Cliquez sur Approuver ou Refuser pour approuver ou refuser la demande.
Vous pouvez également attribuer l'examen à un autre approbateur en cliquant sur Assign review. Une fenêtre de confirmation s'affiche, vous invitant à confirmer si vous souhaitez attribuer un nouvel examinateur.
Choisissez le reviewer et cliquez sur select.
Annuler une demande d'extraction
Après approbation, pour quelque raison que ce soit, vous pouvez révoquer l'accès à l'extraction de l'utilisateur en revenant à Administration – Accès privilégié – Checkouts et en cliquant sur View request detail (icône en forme d'œil) – Cancel request. Assurez-vous de vouloir effectuer cette action, car pour retrouver l'accès à l'entrée, l'utilisateur devra soumettre une nouvelle demande. Sinon, son accès prendra fin dans le délai défini.
Voir aussi
Mis à jour
Ce contenu vous a-t-il été utile ?