Este documento fornece informações sobre o relatório Sessões JIT, que exibe os acessos just-in-time (JIT) concedidos para sessões privilegiadas. Para cada acesso, o relatório mostra o usuário, o dispositivo e as operações que o provisionaram e o removeram. Quando o Segura® liberou o acesso automaticamente, o relatório também mostra o motivo. Mais informações em Modelos de credencial JIT e ciclo de vida da sessão.
Caminho para acesso
- Na Segura® Platform, na barra de navegação, passe o mouse sobre o Menu de produtos e selecione PAM Core.
- No menu lateral, selecione Auditoria > Sessões > Sessões JIT.
Para visualizar o relatório, o seu perfil de acesso precisa da mesma permissão do relatório Sessões remotas. Para abrir as operações de provisionamento e de desprovisionamento a partir do relatório, ele também precisa de acesso às operações em Executions.
Campos de pesquisa
| Item | Tipo | Descrição |
|---|---|---|
| Usuário | Campo de texto | Filtra pelo usuário que solicitou o acesso. |
| Dispositivo | Campo de texto | Filtra pelo dispositivo da sessão. |
| Credencial | Campo de texto | Filtra pela credencial JIT. |
| Apenas sessões ativas | Menu suspenso | Mostra apenas os acessos cuja sessão está em andamento. As opções são Sim e Não. O padrão é Não. |
| Operação de provisionamento | Menu suspenso | Filtra pelo status da operação que concedeu o acesso. |
| Operação de desprovisionamento | Menu suspenso | Filtra pelo status da operação que removeu o acesso. |
| Data da sessão | Seletor de data | Filtra pelo período da sessão. O padrão é o dia atual. |
Campos do relatório
| Coluna | Descrição |
|---|---|
| Código | Código de identificação do acesso JIT. |
| Usuário | Usuário que solicitou o acesso. |
| Dispositivo | Dispositivo da sessão. |
| Credencial | Credencial JIT utilizada na sessão. |
| Início | Data e hora em que a sessão começou. |
| Término | Data e hora em que a sessão terminou. |
| Estado da sessão | Em andamento ou Finalizados. |
| Operação de provisionamento | Operação que criou a credencial efêmera ou atribuiu o privilégio. |
| Dispositivo executor da criação | Dispositivo que executou a automação de provisionamento. |
| Operação de desprovisionamento | Operação que removeu a credencial efêmera ou revogou o privilégio. |
| Dispositivo executor da exclusão | Dispositivo que executou a automação de desprovisionamento. |
| Reconciliado em | Data e hora em que o Segura® liberou o acesso automaticamente. |
| Motivo da reconciliação | Por que o Segura® liberou o acesso. Consulte Motivos da reconciliação. |
| Ações | Sessão abre a sessão. Visualizar operação de provisionamento e Visualizar operação de desprovisionamento abrem a operação correspondente em Executions. |
O menu Ações no topo do relatório oferece Imprimir relatório, Exportar CSV e Agendar relatório.
Motivos da reconciliação
O Segura® libera um acesso JIT que não está mais em uso em duas situações:
- Uma verificação automática é executada a cada 5 minutos. Ela libera o acesso 30 minutos depois que a sessão termina ou expira. Se nenhuma sessão foi aberta, ela libera o acesso 30 minutos depois que o provisionamento foi agendado.
- Uma nova solicitação de sessão libera na hora o acesso anterior do solicitante, sem esperar 30 minutos. Com Atribuição de privilégio, uma nova solicitação também pode substituir o acesso aberto de outro usuário.
O Segura® nunca libera um acesso enquanto a sessão dele está em andamento, enquanto o provisionamento ainda pode ser executado ou enquanto a remoção está pendente.
| Motivo | Quando é registrado |
|---|---|
| Abandonado antes da sessão | O acesso nunca recebeu uma sessão, e a remoção não foi disparada. |
| Sessão nunca iniciada | O acesso recebeu uma sessão que nunca começou, e a remoção não foi disparada. |
| Remoção não disparada | A sessão terminou, mas a operação de remoção nunca foi disparada. |
| Remoção cancelada | A operação de remoção foi cancelada ou expirou. O Segura® agenda a remoção novamente. |
| Tarefa de remoção perdida | A operação de remoção ficou agendada, ou em execução, por 30 minutos sem uma nova tentativa. O Segura® agenda a remoção novamente. |
| Resultado da remoção não registrado | A operação de remoção terminou, com sucesso ou com erro, mas o acesso não registrou o resultado. O Segura® encerra o acesso com esse resultado. |
| Substituído por uma nova sessão | Apenas Atribuição de privilégio. Um usuário iniciou uma sessão com a mesma credencial. Se a credencial utiliza Dispositivo alvo, a sessão também foi no mesmo dispositivo. O acesso de outro usuário, ou um acesso aguardando desprovisionamento, estava aberto e fora de uso. A nova sessão assumiu esse acesso. |