---
title: "Sobre o acesso aos proxies com token temporário"
slug: "pam-sessionmanagement-about-proxy-access-with-temporary-tokens"
updated: 2026-11-03T14:47:50Z
published: 2026-11-03T14:47:50Z
canonical: "docs.senhasegura.io/pam-sessionmanagement-about-proxy-access-with-temporary-tokens"
---

> ## Documentation Index
> Fetch the complete documentation index at: https://docs.senhasegura.io/llms.txt
> Use this file to discover all available pages before exploring further.

# Sobre o acesso aos proxies com token temporário

Este documento explica como funciona o acesso aos *proxies* com token temporário na **Segura™ Platform**.

O recurso foi desenvolvido para cenários em que os usuários precisam acessar proxies por clientes nativos, como PuTTY, Remote Desktop e DBeaver, mas o ambiente utiliza métodos modernos de autenticação, como AD, SAML ou OpenID. Como esses clientes não suportam nativamente esses fluxos de autenticação, a **Segura™ Platform** disponibiliza *tokens* temporários pessoais para uso como senha nas sessões via *proxy*.

## Aplicabilidade

O uso de *token* temporário é indicado para ambientes que:

- Utilizam autenticação centralizada por provedores de identidade;
- Precisam manter compatibilidade com clientes locais;
- Desejam reduzir a exposição de credenciais locais em acessos por *proxy*.

A funcionalidade está disponível para os seguintes *proxies*:

- Terminal Proxy;
- RDP Proxy;
- Database Proxy.

## Funcionalidade

O usuário acessa a interface web da **Segura™ Platform** e realiza o *login* com o provedor configurado no ambiente, como AD, SAML ou OpenID. Após a autenticação, ele acessa o menu do usuário e gera um *token* temporário para utilizar no lugar da senha de acesso.

Esse *token* é pessoal, possui validade limitada e é utilizado como senha em clientes nativos compatíveis com os *proxies* disponíveis.

O usuário define a duração do *token* no momento da geração, até o limite máximo definido por um administrador. O limite máximo padrão é de 8 horas.

Os administradores podem aumentar esse limite para até 24 horas no parâmetro **Duração máxima do token temporário (horas)**. Definir um valor acima de 8 horas exige que o administrador aceite explicitamente o risco de segurança. Para mais detalhes, consulte [Parâmetros do sistema - Sessão Remota](/v4-2/docs/pt/pam-session-proxy-settings).

Após a expiração, o *token* deixa de ser aceito para autenticação e um novo *token* deve ser gerado.

A duração máxima também é verificada a cada *login* nos *proxies*. Se um administrador reduzir esse limite, os *proxies* recusam, no próximo *login*, os *tokens* já gerados com duração maior. As sessões já abertas não são afetadas.

A trilha de auditoria registra cada geração e revogação de *token*, além de cada alteração da duração máxima.

## Casos de uso

Alguns exemplos de uso:

- Acesso SSH por cliente local sem uso de senha local;
- Acesso remoto via RDP em ambientes com SSO;
- Conexão a bancos de dados por clientes nativos com autenticação temporária.

## Conclusão

O uso de *tokens* temporários em *proxies* amplia a compatibilidade da **Segura™ Platform** com clientes nativos, mantendo a autenticação integrada ao provedor de identidade do ambiente e reduzindo a necessidade de uso de credenciais locais.

## Tópicos relacionados

- [Como gerar um token temporário para acesso aos proxies](/v4-2/docs/pt/pam-sessionmanagement-how-to-generate-a-temporary-token-for-proxy-access)
- [Como acessar o Terminal Proxy com um token temporário](/v4-2/docs/pt/pam-sessionmanagement-how-to-access-terminal-proxy-with-a-temporary-token)
- [Como acessar o RDP Proxy com um token temporário](/v4-2/docs/pt/pam-sessionmanagement-how-to-access-rdp-proxy-with-a-temporary-token)
- [Como acessar o Database Proxy com um token temporário](/v4-2/docs/pt/pam-sessionmanagement-how-to-access-database-proxy-with-a-temporary-token)