What authorization models are supported? (i.e., pre-approved, approval workflow, etc.)?

Existem dois padrões básicos para conceder acesso a contas privilegiadas. Usuários que precisam de acesso rotineiramente (por exemplo, administradores de plataforma) devem receber acesso pré-autorizado. Isso significa que eles podem obter acesso à vontade. Usuários que precisam de acesso apenas ocasionalmente, seja de forma programada (por exemplo, desenvolvedores) ou em uma emergência (por exemplo, equipe de suporte ou de data center). Esses usuários devem estar sujeitos a um processo de fluxo de trabalho de solicitação/aprovação antes de obter o direito de acessar.