Administradores · Acesso privilegiado (PAM)
Sessões privilegiadas e gravações (observar, terminar, reproduzir)
Todas as sessões privilegiadas são gravadas e seladas. Em «PAM» › «Sessões» os administradores acompanham as sessões em curso e reproduzem as gravações.
O que mostra a lista?
«Utilizador», «Conta», «Alvo», «Canal» («Cliente SSH» ou «Terminal web»), «Início», «Duração», «Estado» e «Gravação». Use «Só sessões em curso» para filtrar as que estão «Em curso».
Estados da gravação: «A gravar», «Selada», «Danificada», «Em eliminação», «Eliminada».
As pessoas aparecem pelo email e as contas pelo nome, por exemplo "root em srv-db-01" (também em «Trabalhos de rotação»). Um identificador curto só aparece até o nome ser lido; uma conta entretanto eliminada mostra «Conta removida» e uma pessoa que já não é encontrada mostra «Utilizador desconhecido».
Observar e terminar
- «Observar» abre a sessão em direto, só de leitura.
- «Terminar» corta a sessão. A consola mostra «O equipamento está a terminar a sessão.» e o fim fica como «Terminada por um administrador».
Reproduzir uma gravação
- Escolha «Reproduzir». Abre «Gravação da sessão».
- Use «Reproduzir» e «Pausa», a «Velocidade de reprodução» (1×, 2×, 4×) e a «Posição na gravação».
- O «Índice de comandos» lista os comandos; escolha um para saltar para ele. «Aproximado: os comandos são reconstruídos a partir das teclas.»
- «Pesquisar palavras inteiras» filtra o índice.
Integridade
Antes de reproduzir, o serviço verifica a gravação:
| Selo | Significado |
|---|---|
| «Verificada e ancorada na cadeia de auditoria» | Completa e íntegra |
| «Incompleta: só o início está verificado» | A sessão terminou sem selar tudo (por exemplo, perda de ligação) |
| «A verificação de integridade falhou» | Trate como incidente |
Equipamentos
«PAM» › «Equipamentos» lista as appliances com o módulo de acesso privilegiado, as sessões em curso e o último contacto.
Códigos de erro deste artigo
Esta página ajudou?
Obrigado. A resposta fica guardada apenas neste browser; não enviamos nada.
Lamentamos. Experimente:
- pesquisar com o texto exato da mensagem ou o código de erro
- consultar o índice de códigos de erro
- falar com o administrador da sua organização