Compartilhamento de Sessão

O DataDike PAM permite que múltiplos usuários acessem simultaneamente uma mesma sessão SSH ativa através do recurso de compartilhamento de sessão. Isso possibilita operações colaborativas em tempo real, onde um usuário pode solicitar assistência de um colega ou permitir que um supervisor acompanhe as operações.

Protocolos Suportados

O compartilhamento de sessão está disponível apenas para sessões SSH e Telnet conectadas via Web Terminal. Sessões RDP, VNC e de banco de dados não suportam compartilhamento.

Como Compartilhar uma Sessão

1. Iniciar Sessão no Web Terminal

1. Faça login no DataDike PAM.

2. Acesse o Web Terminal (via Cockpit ou menu superior).

3. Selecione o ativo desejado e a conta de sistema para conectar.

4. A sessão SSH é iniciada no navegador.

2. Criar Link de Compartilhamento

1. Com a sessão ativa, clique no ícone de compartilhamento no lado direito da janela.

2. Defina o período de validade do link (ex: 1 hora, 24 horas).

3. Escolha o tipo de acesso:

   • Leitura e escrita: O convidado pode digitar comandos (ícone de lápis)

   • Somente leitura: O convidado apenas assiste (ícone de olho)

4. Opcionalmente, defina um código de verificação para segurança adicional.

5. Clique em Criar Link.

6. Copie o link e envie ao colega.

3. Acessar a Sessão Compartilhada

1. O convidado recebe o link e abre no navegador.

2. Se houver código de verificação, insere o código.

3. A sessão compartilhada é aberta — o convidado vê exatamente o que o usuário original vê.

4. Se o acesso for de leitura/escrita, ambos podem digitar comandos simultaneamente.

Gerenciar Participantes

• Ver participantes: O ícone de compartilhamento mostra quantas pessoas estão na sessão.

• Desconectar participante: O dono da sessão pode remover qualquer convidado a qualquer momento.

• Encerrar compartilhamento: Fechar o link de compartilhamento impede novos acessos.

Compartilhamento pelo Auditor

Administradores e auditores podem se conectar a sessões ativas de outros usuários para monitoramento:

1. Acesse Auditoria → Sessões Online.

2. Localize a sessão ativa desejada.

3. Clique em Monitorar.

4. Se a configuração exigir, o usuário original recebe uma notificação e deve aprovar.

Configurações do Administrador

Configuração	Descrição
Permitir Compartilhamento	Habilita/desabilita o recurso globalmente
Exigir Aprovação do Usuário	O usuário original deve aprovar antes do auditor conectar
Watermark (Marca d'água)	Exibir nome de usuário + timestamp na sessão compartilhada

Auditoria

Todas as sessões compartilhadas são registradas nos logs de auditoria, incluindo: quem criou o link, quem acessou, quando, e por quanto tempo participou. Os comandos de todos os participantes são registrados individualmente.