Gerenciar aprovadores

Este documento fornece informações sobre a tela do relatório Gerenciar aprovadores, que exibe os usuários cadastrados como aprovadores do Segura™.

Os usuários cadastrados nesta tela são os aprovadores globais. Em uma campanha de revisão e certificação de usuários, um aprovador global revisa os usuários que não têm outro revisor. Quando o parâmetro Ativar fluxo de aprovação para revisão e certificação de usuários está ativado, o aprovador global do módulo Gestão de usuários também aprova cada revisão concluída. Para mais detalhes, consulte Revisores e aprovadores globais.

Caminho para acesso

No Segura™, na barra de navegação, passe o mouse sobre o Menu de produtos e selecione Configurações.
No menu lateral, selecione Controle de acesso > Gerenciar aprovadores.

Menu de ações

Item	Tipo	Descrição
Adicionar	Botão	Direciona para a tela Aprovadores.
Ações	Menu suspenso	Exibe as opções para Imprimir relatório, Exportar CSV e Agendar relatório.

Campos de busca

Item	Tipo	Descrição
Código	Campo de texto	Filtra os aprovadores pelo seu código de identificação dentro do Segura™.
Módulo	Menu suspenso	Filtra os aprovadores pelo módulo que o aprovador está cadastrado. As opções são: Executions, EPM, PAM Core, Gestão de usuários e DevOps Secret Manager. Limpe o campo para habilitar a opção Todos.
Nome	Campo de texto	Filtra os aprovadores pelo seu nome
Nome de usuário	Campo de texto	Filtra os aprovadores pelo nome de usuário no Segura™.
Nível	Menu suspenso	Filtra os aprovadores pelo nível atribuído ao aprovador. As opções são: 1, 2 e 3. Limpe o campo para habilitar a opção Todos.
Adicionado por	Campo de texto	Filtra os aprovadores pelo nome do usuário que cadastrou o aprovador.
Adicionado em	Seletor de data	Filtra os aprovadores pelo período em que foram cadastrados.

Campos do relatório

Código.
Módulo.
Nome.
Nome de usuário.
Nível.
Adicionado por.
Adicionado em.
Alterado por: nome do usuário que alterou o registro.
Alterado em: data e hora que o registro foi alterado.
Ações:
- Desativar: desativa o aprovador. Na caixa de confirmação clique Sim para confirmar a ação.

Info

Por padrão, o relatório exibe 30 registros por tela. Para ir para a próxima tela, clique nos botões de avançar ao final do relatório.

Aprovadores globais por módulo

O módulo do registro define se o aprovador global participa das campanhas de revisão e certificação. Apenas os aprovadores globais do módulo Gestão de usuários participam. Eles:

Revisam os usuários que não têm revisor em uma campanha de revisão de usuários.
Recebem as revisões escaladas no fim da cadeia de revisores.
Aprovam cada revisão concluída quando o parâmetro Ativar fluxo de aprovação para revisão e certificação de usuários está ativado. Para o parâmetro, consulte Fluxo de aprovação.

Aprovadores globais cadastrados em outros módulos não recebem revisões de campanhas. Um usuário pode ser aprovador global de vários módulos ao mesmo tempo.

Os registros desta tela não podem ser editados. Para alterar o módulo de um aprovador global, remova o registro e cadastre o usuário novamente com o novo módulo.

Aprovadores globais e campanhas

O Segura™ recusa a criação de uma campanha de revisão de usuários quando não existe aprovador global para o módulo Gestão de usuários, com a mensagem É necessário definir um aprovador global, configure um para continuar.

Um aprovador global adicionado durante uma campanha em andamento passa a participar dessa campanha.

Remover o último aprovador global

Enquanto uma campanha de revisão de usuários estiver Habilitada, Agendada ou Processando, o Segura™ recusa a remoção do último aprovador global do módulo Gestão de usuários nesta tela. Na campanha, a seção de aprovadores globais fica somente leitura nesses status. O Segura™ exibe a mensagem Não é possível remover todos os aprovadores globais. A campanha precisa de pelo menos um aprovador global de Gestão de usuários. Adicione outro aprovador global antes de remover este. O aprovador continua cadastrado.

Para substituir o último aprovador global, cadastre o novo aprovador global primeiro e depois remova o anterior.

A regra não se aplica quando:

Resta outro aprovador global para o módulo Gestão de usuários.
Nenhuma campanha está Habilitada, Agendada ou Processando. Campanhas encerradas, finalizadas e pausadas não contam.
O aprovador global está cadastrado em outro módulo.

Desativar o usuário do último aprovador global

O Segura™ não impede que você desative ou exclua um usuário que é o último aprovador global do módulo Gestão de usuários. Em vez disso, uma rotina executada a cada hora pausa todas as campanhas Habilitada, Agendada ou Processando que não têm aprovador global ativo para esse módulo. Todos os usuários com o papel PAM Administrator ou System Administrator recebem uma notificação na central de notificações e por e-mail.

Para retomar uma campanha pausada, cadastre um novo aprovador global para o módulo Gestão de usuários e retome a campanha no relatório de campanhas. Para mais detalhes, consulte Campanha.

Auditoria

O Segura™ registra na trilha de auditoria cada aprovador global adicionado ou removido, nesta tela ou na campanha, com o usuário que executou a ação e o usuário afetado. Para ver esses registros, acesse Relatórios > Auditoria.

Tela Aprovadores

Esta tela fornece as informações necessárias para o cadastro de um aprovador.

Item	Tipo	Obrigatório	Descrição
Módulo	Menu suspenso	Sim	Módulo do Segura™ em que os aprovadores serão cadastrados.
Aprovadores	Tabela	Sim	Dados de cada membro adicionado como aprovador contendo os campos caixa de seleção, Cód., Nome, Nome de usuário, E-mail e Departamento.
Adicionar/Remover selecionados	Botão	Sim	Abre a lista de usuários do Segura™ que possuem papel de aprovador para que sejam adicionados.