What authorization models are supported? (i.e., pre-approved, approval workflow, etc.)?

Existen dos patrones básicos para otorgar acceso a cuentas privilegiadas. A los usuarios que necesitan acceso de manera rutinaria (por ejemplo, administradores de plataformas) se les debe otorgar acceso preautorizado. Esto significa que pueden obtener acceso a voluntad. Los usuarios que necesitan acceso solo ocasionalmente, ya sea de manera programada (por ejemplo, desarrolladores) o en una emergencia (por ejemplo, personal de soporte o del centro de datos). Estos usuarios deben estar sujetos a un proceso de flujo de trabajo de solicitud/aprobación antes de obtener el derecho a acceder.