--- title: "Acesso Ad Hoc" slug: "pam-session-about-ad-hoc-access" updated: 2026-11-09T21:19:56Z published: 2026-11-09T21:19:56Z canonical: "docs.senhasegura.io/pam-session-about-ad-hoc-access" --- > ## Documentation Index > Fetch the complete documentation index at: https://docs.senhasegura.io/llms.txt > Use this file to discover all available pages before exploring further. # Acesso Ad Hoc O acesso Ad Hoc permite abrir uma sessão para um dispositivo que não está cadastrado no Segura™. Você escolhe uma credencial cadastrada, informa o endereço e a porta do dispositivo e inicia a sessão. O Segura™ grava e audita a sessão como qualquer outra sessão de proxy. Atenção O acesso Ad Hoc está disponível apenas com o Proxy 2.0. As versões anteriores do proxy não oferecem esse recurso. Para mais informações, [contate o time de suporte da Segura™](https://support.segura.security/). Use o acesso Ad Hoc para alcançar dispositivos que mudam com frequência, como servidores de curta duração, sem precisar cadastrar cada um antes. ## Conceitos principais | Termo | Significado | | --- | --- | | Sessão Ad Hoc | Uma sessão para um destino que você informa ao iniciar a sessão, em vez de um dispositivo cadastrado no Segura™. | | Destino Ad Hoc | O host e a porta que você informa para uma sessão Ad Hoc. Eles substituem o host e a porta do dispositivo vinculado à credencial. | | Credencial | A credencial cadastrada que autentica no destino. A Política de acesso dela define quais controles se aplicam à sessão. | | Network Connector | Uma rota opcional para segmentos de rede que o Segura™ não alcança diretamente. | ## Onde iniciar uma sessão Ad Hoc As sessões Ad Hoc estão disponíveis em três superfícies. As três aplicam as mesmas regras às credenciais de domínio. A tabela mostra onde elas diferem. | Item | Web Proxy | RDP Proxy | Terminal Proxy | | --- | --- | --- | --- | | Onde iniciar | Tela **Conexão Ad Hoc** | Aba **Ad Hoc Destination** no lobby do RDP Proxy | Comando `adhoc` | | Protocolos | RDP, SSH | RDP | SSH, SSH com encaminhamento X11, Telnet | | Credenciais de domínio | Sim | Sim | Sim | | Credenciais locais | Sim | Não | Não | | Network Connector | Opcional | Opcional | Opcional | | Automação RemoteApp | Sim | Não | Não | Para os passos em cada superfície, consulte [Iniciar uma sessão Ad Hoc com o Web Proxy](/v4-2/docs/pt/pam-session-how-to-start-an-ad-hoc-session-with-web-proxy), [Como realizar uma conexão a um dispositivo remoto com RDP Gate via Proxy 2.0](/v4-2/docs/pt/pam-session-how-to-connect-to-a-remote-device-with-rdp-proxy-via-proxy-20) e [Iniciar uma sessão Ad Hoc com o Terminal Proxy](/v4-2/docs/pt/pam-session-how-to-start-an-ad-hoc-session-with-terminal-proxy). ## Habilitar o acesso Ad Hoc O acesso Ad Hoc vem desabilitado por padrão. Um único parâmetro o habilita nas três superfícies: **Habilitar acesso Ad Hoc no Web, RDP e Terminal Proxy?**, na aba **Sessão Remota** dos parâmetros globais do sistema. O parâmetro vale apenas para o Proxy 2.0. Para mais detalhes, consulte [Parâmetros do sistema - Sessão Remota](/v4-2/docs/pt/pam-session-proxy-settings). Quando o parâmetro está desabilitado, nenhuma superfície exibe um ponto de entrada do Ad Hoc, e os proxies recusam sessões Ad Hoc. Desabilitar o parâmetro não encerra as sessões em andamento. O Segura™ registra cada alteração na trilha de auditoria, com o autor e os valores anterior e novo. ## Como funciona ### Destino e rota Você inicia uma sessão Ad Hoc com uma credencial que você tem permissão para usar em sessões. O host e a porta que você informa têm precedência sobre os do dispositivo vinculado à credencial. O Network Connector é opcional. Se você não escolher um, a sessão usa o Network Connector padrão da sua conta. Sem um padrão, a sessão conecta diretamente. Quando você escolhe um Network Connector, informe um endereço IP como destino. O Network Connector alcança o destino apenas por endereço IP e não resolve nomes de host. Se o Network Connector escolhido falhar, a sessão não inicia. O Segura™ não tenta outro Network Connector. ### Controles da Política de acesso Antes de uma sessão Ad Hoc abrir, o Segura™ aplica a Política de acesso da credencial. A mesma credencial produz o mesmo resultado em uma sessão Ad Hoc e em uma sessão comum. A política pode exigir: - Uma justificativa. - Aprovação do acesso no fluxo de aprovação. - Um chamado válido do ITSM, informado como código de governança. - Acesso apenas dentro de um período permitido. A política também pode oferecer acesso emergencial. O acesso emergencial registra o solicitante, o aprovador e o motivo. Ele nunca dispensa a gravação da sessão nem a trilha de auditoria. Para um destino não cadastrado, a justificativa e a aprovação valem apenas para o host informado. Aprovar o acesso a um host não concede acesso a nenhum outro. O aprovador vê esse host, marcado como **(Ad Hoc)**, na solicitação. O MFA de sessão remota se aplica às sessões Ad Hoc da mesma forma que às sessões comuns. ### Lockdown O Lockdown avalia o dispositivo que a sessão alcança, se esse dispositivo estiver cadastrado no Segura™. Um host não cadastrado fica fora do Lockdown. Usuários com permissão para o Painel de Emergência continuam isentos. ## Auditoria Toda sessão Ad Hoc é gravada. No relatório [Sessão remota](/v4-2/docs/pt/pam-session-remote-session), a coluna **Dispositivo** mostra o host e a porta informados, seguidos de **(Ad Hoc)**. O filtro **Ad Hoc** lista apenas as sessões Ad Hoc, ou apenas as sessões comuns. A trilha de auditoria registra o Network Connector usado em cada sessão Ad Hoc. O relatório Sessão remota não o exibe. ## Limitações - O acesso Ad Hoc está disponível apenas com o Proxy 2.0. - Credenciais locais funcionam apenas no Web Proxy. O RDP Proxy e o Terminal Proxy aceitam somente credenciais de domínio. - O Telnet está disponível apenas no Terminal Proxy. - SFTP e SCP não estão disponíveis para sessões Ad Hoc. - O Terminal Proxy não aceita destinos IPv6. - O Segura™ não tenta novamente uma sessão que falhou usando outro Network Connector. - Credenciais just-in-time não podem ser usadas em sessões Ad Hoc no Web Proxy. ## Quando usar - Para alcançar um dispositivo que não está cadastrado no Segura™, como um servidor de curta duração. - Para conectar a um dispositivo cadastrado em um host ou porta diferente do cadastrado para o dispositivo da credencial. - Para alcançar um dispositivo em um segmento de rede que só um Network Connector alcança. ## Tópicos relacionados - [Iniciar uma sessão Ad Hoc com o Web Proxy](/v4-2/docs/pt/pam-session-how-to-start-an-ad-hoc-session-with-web-proxy). - [Iniciar uma sessão Ad Hoc com o Terminal Proxy](/v4-2/docs/pt/pam-session-how-to-start-an-ad-hoc-session-with-terminal-proxy). - [Como realizar uma conexão a um dispositivo remoto com RDP Gate via Proxy 2.0](/v4-2/docs/pt/pam-session-how-to-connect-to-a-remote-device-with-rdp-proxy-via-proxy-20). - [Parâmetros do sistema - Sessão Remota](/v4-2/docs/pt/pam-session-proxy-settings). - [Sobre o Network Connector](/v4-2/docs/pt/about-network-connector). - [PAM - Políticas de acesso](/v4-2/docs/pt/pam-session-about-access-policies).