Approvare l'accesso temporaneo a una voce in Devolutions Server

La funzionalità Temporary Access consente agli utenti di richiedere un'elevazione temporanea delle proprie autorizzazioni per una voce specifica. L'approvatore deve quindi approvare o negare la richiesta.

Quando si utilizzano spazi di lavoro Devolutions Server, Microsoft SQL Server o Microsoft Azure SQL, è necessario prima Abilitare l'accesso temporaneo in Remote Desktop Manager.

Visualizzare le richieste di accesso temporaneo

Per visualizzare tutte le sue richieste passate e attuali, deve utilizzare il seguente riquadro Pending Access Requests per aprire la finestra Temporary Access Requests.

Nella finestra Temporary Access Requests, può vedere tutte le sue richieste di accesso temporaneo e ordinarle per Status, Requested By, Connection Name, Requested on, Requested start time, Requested end time, Requested duration, Authorized duration e Approver.

È inoltre possibile visualizzare solo determinate richieste tramite il menu a discesa Status o tramite la barra dei filtri in alto.

Utilizzando View (icona a forma di occhio), può visualizzare il Request message e l'Authorization message di una richiesta specifica.

Infine, facendo clic su Approve request o Deny request si apre la finestra Temporary Access Response, descritta nella sezione successiva.

Approvare/Negare le richieste di accesso temporaneo

La durata del Temporary Access inizia nel momento in cui la richiesta viene approvata.

Per rispondere a una richiesta, deve aprire la finestra Temporary Access Response. Esistono due modi per accedervi.

La prima opzione consiste nell'utilizzare il riquadro Pending Access Requests (vedere l'immagine sottostante) nella scheda Overview della sua Dashboard. Facendo clic sul segno di spunta verde (approvare la richiesta) o sulla "X" rossa (negare la richiesta) accanto a una richiesta si aprirà la finestra Temporary Access Response.

La seconda opzione richiede di passare attraverso l'altro riquadro Pending Access Requests descritto nella sezione precedente. Qualunque sia il modo scelto per accedere alla finestra di risposta, il risultato sarà lo stesso.

Questa vista è divisa in due sezioni:

• La sezione Request Info contiene informazioni sulla richiesta dell'utente. Poiché è stata effettuata dal lato dell'utente, i campi di questa sezione non possono essere modificati. Può visualizzare le Entry's dependencies come credenziali e VPN collegate. Si noti che le voci collegate devono trovarsi nella stessa cassaforte. Le credenziali con PAM collegate a casseforti regolari non sono incluse.
• La sezione Response Parameters le consente di modificare la durata dell'accesso temporaneo specificata dall'utente. È inoltre possibile scrivere un messaggio all'utente per spiegare la sua decisione, ma rimane facoltativo.

Facendo clic su Approve request o Deny request la richiesta verrà approvata o negata, a seconda di quanto selezionato in precedenza.

Revocare l'accesso temporaneo

Dopo l'approvazione, per qualsiasi motivo, può revocare l'accesso temporaneo dell'utente facendo nuovamente clic su View Details e poi su Revoke. Si assicuri di volerlo fare, poiché per riottenere l'accesso alla voce l'utente dovrà effettuare un'altra richiesta. In caso contrario, il suo accesso terminerà entro l'intervallo di tempo stabilito.

Per maggiori informazioni sull'esperienza dell'utente finale in Devolutions Server, visiti Richiedere l'accesso temporaneo a una voce in Devolutions Server.

Vedere anche

• Devolutions Academy – Configurazione dell'accesso temporaneo