Solicite um papel, acesso a uma política de acesso ou uma credencial pelo painel do Self-service. Toda solicitação precisa de uma justificativa, e a maioria passa por um aprovador antes de o Segura™ conceder o acesso.
Requisitos
Um administrador precisa ativar o Self-service e habilitar o tipo de solicitação de que você precisa. Mais informações em Configurar o Self-service.
Abrir o painel do Self-service
- No Segura™, acesse a Página inicial.
- No menu lateral, selecione Acesso Self-service > Painel.
Você também pode abrir o painel pelo menu do usuário, selecionando Acesso Self-service.
O painel exibe um cartão para cada tipo de solicitação que você pode abrir. Ele também lista as suas 5 últimas solicitações em Minhas solicitações.
Criar uma solicitação
Toda solicitação segue os mesmos passos. Somente a primeira aba muda conforme o tipo de solicitação.
- No painel, selecione o cartão do tipo de solicitação.
- Na primeira aba, selecione o que você está solicitando. Veja as seções de cada tipo de solicitação a seguir.
- Clique em Continuar.
- Na aba Justificativa, descreva por que você precisa do acesso, em até 1024 caracteres.
- Clique em Continuar.
- Na aba Revisão, confira a solicitação e clique em SALVAR. Para alterar algo, clique em Voltar.
Numa solicitação de política de acesso, se o Segura exibir "Não há aprovadores disponíveis para esta solicitação.", ninguém pode decidir a solicitação, e o Segura não a salva.
Isso também acontece quando você é o único aprovador, porque você não pode aprovar a sua própria solicitação. Peça ao seu administrador que adicione um aprovador.
Se você já tem uma solicitação pendente para o mesmo item, a nova solicitação substitui a anterior.
Solicitação de papel
- Na aba Papéis, clique em Adicionar.
- No modal Papéis, selecione um ou mais papéis e clique em Adicionar.
A lista exibe somente os papéis que um administrador liberou para solicitação. Os aprovadores globais decidem a solicitação.
Solicitação de política de acesso
Cada produto tem um cartão próprio:
- Solicitação de política de acesso do PAM Core
- Solicitação de política de acesso do Cloud IAM
- Solicitação de política de acesso do DevOps Secret Manager
- Solicitação de política de acesso do Task Manager
- Solicitação de política de acesso do Certificate Manager
Selecione o cartão do produto da política de acesso. Na aba Políticas de acesso, selecione a política de acesso à qual você quer aderir. A coluna Módulo mostra o produto de cada política de acesso.
A lista exibe somente as políticas de acesso que um administrador liberou para solicitação. Depois da aprovação, você passa a ser membro dessa política de acesso.
- PAM Core no modelo estático de políticas de acesso: os administradores da política de acesso decidem a solicitação.
- Todos os outros casos: os aprovadores globais decidem a solicitação.
Solicitação de administração de política de acesso
Na aba Políticas de acesso, selecione a política de acesso que você quer administrar.
A lista exibe somente as políticas de acesso do PAM Core das quais você já é membro. Os administradores da política de acesso decidem a solicitação. Para gerenciar a política de acesso depois, você também precisa de um papel que permita gerenciar políticas de acesso.
Transferência da administração da política de acesso
- Na aba Políticas de acesso, selecione a política de acesso que você administra.
- Na coluna Administrador, selecione o usuário que vai receber os direitos de administração.
A lista exibe somente as políticas de acesso que você administra. O usuário selecionado recebe um email e decide a solicitação. Depois da aprovação, o usuário selecionado substitui você como administrador da política de acesso.
As solicitações de administração de política de acesso e as transferências existem somente quando a sua instância usa o modelo estático de políticas de acesso.
Solicitação de credencial
- Na aba Credenciais, preencha os campos:
- Domínio: o domínio da nova credencial.
- Perfil de credencial: o perfil que se aplica à credencial.
- Nome de usuário: o nome de usuário da credencial.
- Senha: clique em Gerar para criar a senha.
Esta solicitação é aprovada automaticamente. O Segura cria a credencial no cofre assim que você salva a solicitação.
Se a lista Domínio estiver vazia, peça ao seu administrador que cadastre um domínio com um dispositivo controlador de domínio.
Provisionamento de conta do AD
No formulário Solicitar provisionamento no AD, selecione uma Identificação da lista.
Esta solicitação é aprovada automaticamente. O Segura cria a conta do Active Directory com um nome baseado na identificação e no seu nome de usuário. A solicitação fica Pendente enquanto o Segura cria a conta e depois passa para Executada ou Erro.
Se a solicitação ficar com Erro, no painel, em Minhas solicitações, abra Ações e selecione Reiniciar execução.
Acompanhar ou cancelar uma solicitação
- No painel, em Minhas solicitações, clique em Visualizar para abrir a lista completa.
- Encontre a solicitação e confira o Status dela.
- Para ver os aprovadores e as respostas deles, abra Ações e selecione Detalhes.
- Para cancelar uma solicitação pendente, abra Ações e selecione Cancelar.
Você só pode cancelar uma solicitação enquanto ela está pendente. As solicitações de Provisionamento de conta do AD não podem ser canceladas. Mais informações sobre cada status em Painel e telas de solicitações do Self-service.