PAM Cấu hình tính năng nhận thông báo Email khi có User cần Request truy cập vào Secret

Ta không thể ngồi máy 24/7 được, vì vậy ta có thể cấu hình thêm chức năng này để tiên hơn trong việc nhận thông báo khi có ai đó cần vào secret


- Đầu tiên ta cần vào hồ sơ của user sẽ duyệt (thường là admin) và thêm mail nhận thông báo, tick enable General Email Alert để mail có thể gửi về




- Tiếp theo ta cần tạo một approval profile để các user có thể yêu cầu vào secret
- Number of Approval Tiers là só lượng người sẽ duyệt để bạn được launch
- Approvers thì chọn ai có quyền duyệt bạn vào





Sua khi xong ta vào secret cần cấu hình -> tab Setting -> kéo xuống phần Approval, tick chọn và gán profile như hình -> Save





- Sau khi cấu hình xong, 1 user muốn vào phải nhấn yêu cầu




- Ở đây user sẽ chọn khoảng thời gian cần vào và nhấn submit



- Ngay lập tức admin đã nhận được mail yêu cầu của user




- Nhấn vào đường dẫn trên mail ta sẽ vào duyệt cho user, ở đây ta có thể kéo dài thời gian cho user và quyết định có cho họ vào hay không





- Nếu được chấp thuận thì bên user sau khi tải lại trang thì sẽ launch secret thành công

-