Lab: Acceso justo a tiempo con aprobación y revocación
Un Monopam real con un servidor Linux y un usuario que puede acceder a él en cualquier momento. Elimine ese acceso permanente, ofrezca el servidor mediante una Request Policy y después solicite, apruebe, use y revoque un acceso temporal. El propio servidor demuestra cada paso.
Monopam University Pass 1 hAvanzado DE · EN · ES · TR Administrador Analista de seguridad
Versión 4 · actualizada el 9 nov 2026¿Qué ha cambiado?
Laboratorio práctico
Inicie sesión para empezar
Incluido con University Pass.
Qué aprenderá
- Sustituir el acceso permanente por un catálogo de solicitudes de autoservicio
- Ejecutar una aprobación con una ventana de tiempo acotada
- Revocar un permiso activo y confirmar en el servidor que la sesión en curso ha terminado
Su entorno de laboratorio
Tareas del laboratorio
Cada tarea se verifica automáticamente según el estado real de su entorno.
- 1. Como pamadmin, elimine el acceso permanente: deniz ya no debe obtener linux-01 mediante la política linux-01-standing
- 2. Cree una Request Policy que ofrezca a deniz linux-01 con la cuenta root durante 60 minutos como máximo, con la aprobación de mert
- 3. Como deniz, cree desde Requests > New Request una solicitud de 30 minutos para linux-01 con una justificación de negocio
- 4. Apruebe la solicitud como mert y después, como deniz, conéctese a linux-01 desde Resources y ejecute: touch /tmp/jit-proof
- 5. Como pamadmin, revoque el permiso mientras deniz está conectado y confirme que la sesión termina