Ative o Self-service para que os usuários possam solicitar papéis, políticas de acesso e credenciais pelo painel do Self-service. Você escolhe quais tipos de solicitação os usuários veem e quem os aprova.
Requisitos
- Um usuário com permissão para alterar as configurações do Self-service, como um usuário com o papel System Administrator.
- Para Solicitação de papel e para as solicitações de política de acesso decididas pelos aprovadores globais: pelo menos um usuário cadastrado como aprovador. Mais informações em Aprovadores.
- Para as solicitações de política de acesso do PAM Core no modelo estático de políticas de acesso e para Solicitação de administração de política de acesso: políticas de acesso com pelo menos um administrador.
Ativar o Self-service
- No Segura™, na barra de navegação, passe o mouse sobre o Menu de produtos e selecione Configurações.
- No menu lateral, selecione Controle de acesso > Acesso Self-service > Configurações.
- Ligue Ativar self-request.
- Em Período de expiração, defina quanto tempo uma solicitação pode esperar por uma decisão. Informe um número inteiro de 1 a 100 e selecione uma unidade: Minutos, Horas, Dias ou Meses.
Escolher os tipos de solicitação
Em Tipos de solicitação, ligue cada tipo que os usuários podem solicitar. Cada tipo habilitado aparece como um cartão no painel do Self-service.
- Habilitar solicitar funções: os usuários solicitam papéis.
- Ativar solicitação de credencial: os usuários solicitam uma nova credencial de domínio.
- Habilitar solicitação de provisionamento de conta AD: os usuários solicitam uma nova conta do Active Directory. Para configurá-la, veja Configurar o provisionamento de contas do AD no Self-service.
Escolher as políticas de acesso que os usuários podem solicitar
- Em Tipos de solicitação de política de acesso, ligue Habilitar solicitar políticas de acesso.
- Ligue o botão de cada produto cujas políticas de acesso os usuários podem solicitar: Habilitar solicitações de políticas de acesso do PAM Core, Habilitar solicitações de políticas de acesso do Cloud IAM, Habilitar solicitações de políticas de acesso do DevOps Secret Manager, Habilitar solicitações de políticas de acesso do Task Manager ou Habilitar solicitações de políticas de acesso do Certificate Manager.
- Em Políticas de acesso, na tabela de cada produto que você ligou, selecione as políticas de acesso que os usuários podem solicitar.
- Opcional: no modelo estático de políticas de acesso, ligue Ativar solicitações de administração de políticas de acesso e Ativar solicitações de administração de políticas de acesso à transferência.
O cartão de um produto aparece no painel somente quando pelo menos uma das políticas de acesso dele está selecionada.
Definir os papéis que os usuários podem solicitar
Pule esta seção se Habilitar solicitar funções estiver desligado.
- Em Lista de funções disponíveis para solicitação, clique em Adicionar.
- No modal Papéis, selecione os papéis que os usuários podem solicitar.
- Confirme a seleção.
Definir os aprovadores globais
Os aprovadores globais decidem toda Solicitação de papel e as solicitações de política de acesso que não vão para os administradores da política. Eles também recebem um email a cada solicitação de Provisionamento de conta do AD.
- Em Lista de aprovadores globais, clique em Adicionar.
- No modal Aprovadores globais, selecione os aprovadores.
- Confirme a seleção.
Salvar as configurações
Clique em Salvar.
Dar o papel Self-service Approver aos aprovadores
Os aprovadores globais aprovam solicitações de papel somente quando têm o papel Self-service Approver. Atribua esse papel a cada aprovador global que decide solicitações de papel. Os administradores de políticas de acesso e os usuários escolhidos numa transferência não precisam dele. Mais informações em Como gerenciar usuários.
Verifique os resultados
Entre como um usuário comum e abra Página inicial > Acesso Self-service > Painel. O painel exibe um cartão para cada tipo de solicitação que você habilitou.