Caso seja permitido que o usuário utilize suas credenciais pessoais para autenticação em dispositivos remotos ao iniciar uma sessão, é necessário que estes dispositivos estejam devidamente configurados e segregados com a permissão para usar uma credencial pessoal habilitada.
Nestes casos, o usuário do Segura™ pode acessar o dispositivo fornecendo sua credencial pessoal, que não está registrada no Segura™, para acessar o dispositivo cadastrado e habilitado para permitir este tipo de acesso.
O sistema proxy irá solicitar a senha para essa credencial pessoal para iniciar a sessão. Esta senha não será armazenada pelo Segura™.
Para que a auditoria de comandos valha para as credenciais pessoais, os comandos precisam ser cadastrados de forma global ou por dispositivo, já que a auditoria ocorre por essas vias e não pela credencial.
Requisito de política de acesso
Para abrir uma sessão com uma credencial pessoal por meio do proxy, o usuário precisa ter permissão de sessão no dispositivo por meio de uma política de acesso. Sem essa permissão, o Segura™ recusa a sessão e o proxy exibe uma destas mensagens:
| Proxy | Mensagem |
|---|---|
| Proxy de terminal | Sem acesso ao equipamento. |
| Proxy RDP | Acesso negado a credencial |
O Segura™ registra cada sessão recusada em Eventos da sessão.