Self-service

Na tela Configuração de self-request, você define as regras e as permissões das solicitações que os usuários fazem diretamente no Segura™.
Mais informações em Solicitações do Self-service e Configurar o Self-service.

Caminho para acesso

No Segura, na barra de navegação, passe o mouse sobre o Menu de produtos e selecione Configurações.
No menu lateral, selecione Controle de acesso > Acesso Self-service > Configurações.

Configuração de self-request

Item	Tipo	Obrigatório	Descrição
Ativar self-request	Botão toggle	Sim	Habilita ou desabilita o Self-service para todos os usuários. Quando desabilitado, o menu Acesso Self-service fica oculto.
Período de expiração	Seletor de quantidade e Menu suspenso	Sim	Seleciona quanto tempo uma solicitação pode esperar por uma decisão. Informe um número inteiro de 1 a 100 e selecione Minutos, Horas, Dias ou Meses. Quando o período termina, a solicitação expira e não pode mais ser aprovada.

Tipos de solicitação

Cada tipo de solicitação habilitado aparece como um cartão no painel do Self-service.

Item	Tipo	Obrigatório	Descrição
Habilitar solicitar funções	Botão toggle	Sim	Exibe o cartão Solicitação de papel. Os usuários solicitam papéis da Lista de funções disponíveis para solicitação.
Ativar solicitação de credencial	Botão toggle	Sim	Exibe o cartão Solicitação de credencial. Os usuários solicitam uma nova credencial de domínio, que é aprovada automaticamente.
Habilitar solicitação de provisionamento de conta AD	Botão toggle	Sim	Exibe o cartão Provisionamento de conta do AD e os campos de Provisionamento AD. Os usuários solicitam uma nova conta do Active Directory, que é aprovada automaticamente. Vem desabilitado por padrão.

Tipos de solicitação de política de acesso

Os usuários solicitam a adesão a uma política de acesso do PAM Core, do Cloud IAM, do DevOps Secret Manager (DSM), do Task Manager ou do Certificate Manager. Cada produto tem um botão próprio e um cartão próprio no painel.

Item	Tipo	Obrigatório	Descrição
Habilitar solicitar políticas de acesso	Botão toggle	Sim	Liga ou desliga as solicitações de política de acesso de todos os produtos. Quando está desligado, os botões dos produtos ficam desligados e indisponíveis. Ao religá-lo, os botões dos produtos continuam desligados.
Habilitar solicitações de políticas de acesso do PAM Core	Botão toggle	Sim	Exibe o cartão Solicitação de política de acesso do PAM Core.
Habilitar solicitações de políticas de acesso do Cloud IAM	Botão toggle	Sim	Exibe o cartão Solicitação de política de acesso do Cloud IAM.
Habilitar solicitações de políticas de acesso do DevOps Secret Manager	Botão toggle	Sim	Exibe o cartão Solicitação de política de acesso do DevOps Secret Manager.
Habilitar solicitações de políticas de acesso do Task Manager	Botão toggle	Sim	Exibe o cartão Solicitação de política de acesso do Task Manager.
Habilitar solicitações de políticas de acesso do Certificate Manager	Botão toggle	Sim	Exibe o cartão Solicitação de política de acesso do Certificate Manager.
Ativar solicitações de administração de políticas de acesso	Botão toggle	Sim	Exibe o cartão Solicitação de administração de política de acesso. Os usuários solicitam direitos de administração sobre uma política de acesso do PAM Core da qual são membros.
Ativar solicitações de administração de políticas de acesso à transferência	Botão toggle	Sim	Exibe o cartão Transferência da administração da política de acesso. Os usuários transferem para outro usuário os direitos de administração sobre uma política de acesso do PAM Core.

O cartão de um produto aparece somente quando o botão dele está ligado e você seleciona pelo menos uma das políticas de acesso dele em Políticas de acesso. Quando os aprovadores globais decidem a solicitação, o cartão também exige um aprovador global diferente do usuário que abre o painel.

Atenção

Ativar solicitações de administração de políticas de acesso e Ativar solicitações de administração de políticas de acesso à transferência existem somente no modelo estático de políticas de acesso. No modelo dinâmico, a tela de configurações os oculta.

Políticas de acesso

Define quais políticas de acesso os usuários podem solicitar. Cada produto com o botão ligado exibe uma tabela com as políticas de acesso dele. Selecione as políticas de acesso que os usuários podem solicitar. A seleção é mantida quando você desliga o botão de um produto.

A tabela lista somente as políticas de acesso ativas que não têm Bloquear durante congelamentos? habilitado. No PAM Core, ela lista as políticas de acesso criadas no cadastro de políticas de acesso. Uma política que deixa de cumprir essas regras sai da tabela e não é mais oferecida.

Lista de funções disponíveis para solicitação

Define os papéis que os usuários podem solicitar com Solicitação de papel.

Item	Tipo	Obrigatório	Descrição
Adicionar	Botão	Não	Abre o modal Papéis.
Tabela de papéis	Tabela	Não	Dados de cada papel com os campos Caixa de seleção, Papel, Built-in e Descrição.

Lista de aprovadores globais

Define quem aprova as solicitações de Solicitação de papel e as solicitações de política de acesso. No modelo estático de políticas de acesso, as solicitações de uma política de acesso do PAM Core vão para os administradores dessa política.

Além disso:

Os aprovadores globais recebem um email a cada solicitação de Provisionamento de conta do AD.
Para aprovar solicitações de papel, os aprovadores globais precisam do papel Self-service Approver.
Sem aprovadores globais, os cartões de política de acesso que eles decidem não aparecem no painel.

O modal Aprovadores globais lista os usuários cadastrados como aprovadores em Aprovadores.

Item	Tipo	Obrigatório	Descrição
Adicionar	Botão	Não	Abre o modal Aprovadores globais.
Tabela de aprovadores	Tabela	Não	Dados de cada aprovador com os campos caixa de seleção, Cód., Nome, Nome do usuário, E-mail, Departamento, HRA.

Provisionamento AD

Configura o tipo de solicitação Provisionamento de conta do AD. Estes campos aparecem somente quando Habilitar solicitação de provisionamento de conta AD está ligado. O Segura cria a conta do Active Directory a partir do Username mask. Cada entrada da tabela Variáveis vira uma opção de Identificação que o usuário escolhe ao solicitar uma conta. Mais informações em Configurar o provisionamento de contas do AD no Self-service.

Item	Tipo	Obrigatório	Descrição
Tipo de credencial	Menu suspenso	Não	Seleciona o tipo de credencial que será criada.
Domínio	Menu suspenso	Sim	Define o domínio da credencial.
Dispositivo alvo	Menu suspenso	Sim	Seleciona o dispositivo em que o Segura cria a credencial.
Plugin de troca	Menu suspenso	Não	Determina o plugin usado para troca de senhas ou credenciais. Obrigatório quando você seleciona um Credential creation template.
Credential creation template	Menu suspenso	Não	Permite selecionar um modelo padrão para a criação da credencial. O modelo precisa pertencer ao Plugin de troca selecionado.
Credencial de autenticação	Menu suspenso	Sim	Seleciona a credencial que o Segura usa para se autenticar ao criar a nova credencial.
Username mask	Campo de texto	Sim	Define o formato do nome de usuário da conta. Use `[#VARIABLE#]` para o valor que o usuário escolhe como Identificação e `[#USERNAME#]` para o username do solicitante. O Segura substitui cada marcador ao criar a conta.
Adicionar	Botão	Não	Adiciona uma nova entrada à tabela Variáveis.
Variáveis	Tabela	Não	Valores do marcador `[#VARIABLE#]` do username mask. Cada variável é oferecida ao usuário como uma opção de Identificação. As variáveis não podem ficar vazias nem se repetir.