Como criar uma nova segregação para dispositivo

Este documento descreve como criar um parâmetro segregado para dispositivos na Segura® Platform.

Requisitos

Ter criado uma configuração de sessão remota global. Mais informações em Como configurar uma sessão remota (proxy).

Criar um novo parâmetro

1. Na Segura® Platform, na barra de navegação, passe o mouse sobre o Menu de produtos e selecione PAM Core.

2. No menu lateral, selecione Controle de acesso > Parâmetros segregados.

3. No canto superior direito, clique no menu suspenso e selecione Nova segregação para dispositivos.

4. Na tela Parâmetros segregados de dispositivos, na aba Geral, preencha os campos obrigatórios identificados com asterisco:

   • Nome *: informe o nome do parâmetro.
   • Situação *: definido como Ativo por padrão.

5. Na aba Sessão remota, preencha os campos obrigatórios identificados com asterisco:

   • Permitir o uso de credenciais pessoais? *

   • Ativar transferência de arquivos para download? *

   • Ativar transferência de arquivos para upload? *

     Atenção

     O parâmetro Habilitar transferência de arquivos foi dividido em 2 parâmetros: Ativar transferência de arquivos para download * e Ativar transferência de arquivos para upload *. Se você selecionar Sim para qualquer um desses parâmetros, as funções de download e upload serão habilitadas. Para desabilitar completamente a transferência de arquivos, selecione Não para ambos os parâmetros.

   • Ativar uso de Ctrl+Alt+Del? *

   • Ativar copiar e colar? *

   • Ignorar erros de certificado? *

   • Ativar automação de SUDO em sessões Linux? *

   • Ativar gatilhos para transferência de arquivos? *

   • Ativar RAIL over RDP? *

   • Ativar wallpaper em sessões RDP? *

   • Tipo de terminal SSH

   • Incluir hostname no login local em sessões RDP? *

   • Converter /r/n para /n em sessões SSH realizadas no navegador? *

   • Profundidade de cor

   Info

   No campo Profundidade de cor, você pode selecionar a profundidade de cor utilizada por cada tipo de conectividade, como HTTP/HTTPS, RDP, VNC e X11 Forward. As opções variam de 8 a 32 bits.

   • Letra da unidade RDP *
   • Keyboard Layout *
   • Idioma dos textos da sessão (OCR) *
   Atenção

   Após selecionar o Keyboard Layout * e o Idioma dos textos da sessão (OCR) * para uma sessão RDP via Web Proxy em dispositivos Windows, faça os mesmos ajustes dentro da sessão nas configurações do Windows.

   • Quantidade de sessões simultâneas do usuário (zero indica ilimitado) *
   • Ativar suporte para credenciais de domínio SSH? *
   • Máscara para string de conexão ao utilizar credenciais de domínio SSH *
   • Banner de conexão: informe a mensagem a ser exibida no início da sessão.

6. Na aba Gravação, preencha os seguintes campos:

   • Ativar gravação de input do usuário? *
   • Ativar gravação de sessão? *
   • Indexar textos das sessões? *
   • Ativar importação de índice de textos Input? *
   • Ativar importação de índice de textos Output? *
   • Ativar livestream em tempo real? *
   • Permitir o uso de macro em sessão? *
   • Ativar o download do vídeo da sessão? *

7. Na aba Segurança, preencha os seguintes campos:

   • Forçar autenticação de multifator para visualizar senha? *
   • Forçar autenticação de multifator para iniciar sessão? *
   • Ignorar a opção 'Confiar neste computador' para visualizar senha? *
   • Ignorar a opção 'Confiar neste computador' para iniciar sessão? *
   • Forçar conexão segura (SSL) nas execuções de troca de senha? *
   • Ativar troca de senha após abertura da sessão? *
   • Forçar autenticação com certificado para o Proxy RDP? *
   • Forçar autenticação com certificado para o Proxy SSH/Telnet? *
   • Habilite auditoria de comando durante a sessão? *
   • Tempo de inatividade da sessão *
   • Modo de segurança RDP *
   • Ativar filtro de IPs com permissão para iniciar uma sessão
   • IPs com permissão para iniciar sessão (disponível apenas se a opção anterior estiver habilitada).

8. Na aba Dispositivos:

   1. Clique em + Adicionar para abrir o modal de seleção de dispositivos.
   2. No modal, busque os dispositivos que deseja associar.
   3. Selecione os dispositivos desejados e clique em Adicionar/Remover selecionados.
   Info

   A seleção de dispositivos é feita por página. O modal exibe até 100 dispositivos por página. Para volumes acima de 100 dispositivos, utilize a opção Importação em lote. Mais informações em Como importar dispositivos em lote para um parâmetro segregado.

9. Na aba Revisão, clique em Salvar no canto inferior direito.

Após salvar, uma mensagem de confirmação será exibida. Os parâmetros para dispositivos estão configurados e prontos para uso.

Links relacionados

• Como configurar uma sessão remota (proxy)
• Como importar dispositivos em lote para um parâmetro segregado