Resolução de problemas · Acesso privilegiado (PAM)
Erros do acesso privilegiado (pam_policy_denied, step_up_required, AGM01–AGM03)
Sintoma e causa
| Mensagem ou código | Causa | O que fazer |
|---|---|---|
«A política de acesso da sua organização não permite este pedido.» (pam_policy_denied) | A política não permite pam.checkout, pam.session ou pam.jit para si, para esta conta ou a esta hora | O administrador revê a política |
«Este pedido exige primeiro uma autenticação mais forte.» (step_up_required) | Entrou sem passkey | Entre com a passkey e repita |
| «Este navegador não consegue usar uma chave de acesso.» | O navegador não suporta passkeys | Use um navegador atual |
AGM02 (sessão ou ativação recusada) | O acesso, o perfil ou o alvo não permitem a ação: acesso expirado, perfil sem sessões gravadas, perfil com aprovação antes de cada ligação, conta sem appliance, conta que não pode rodar | Peça um acesso novo, ou o administrador corrige o perfil ou a conta |
AGM03 / «Enviada para aprovação…» | Controlo a dois ativo | Outro administrador aprova em «Controlo a dois» |
AGM01 | A autorização não corresponde ao pedido (por exemplo, a chave de custódia aprovada é outra) | Repita a operação desde o início |
Sessão recusada ao ligar
Se o terminal fecha logo ao abrir:
- Confirme que o acesso está em «Acessos ativos» e não expirou.
- Confirme que o perfil permite sessões gravadas e não tem «Pedir aprovação antes de cada ligação».
- Confirme que o alvo tem a chave do anfitrião confirmada e uma appliance ativa.
- Veja a saúde da appliance em «Operar» › «Appliances Edge».
Quando escalar
Uma recusa repetida sem causa visível, ou «A verificação de integridade falhou» numa gravação, deve ser comunicada ao suporte e à segurança.
Códigos de erro deste artigo
Esta página ajudou?
Obrigado. A resposta fica guardada apenas neste browser; não enviamos nada.
Lamentamos. Experimente:
- pesquisar com o texto exato da mensagem ou o código de erro
- consultar o índice de códigos de erro
- falar com o administrador da sua organização