Το αίτημα έγκρισης μου δεν ελήφθη
Όταν μια συνεδρία VaultPAM απαιτεί έγκριση, το VaultPAM στέλνει μια ειδοποίηση στον καθορισμένο εγκριτή. Εάν ο εγκριτής δεν λάβει ποτέ την ειδοποίηση — ή εάν εσείς είστε ο εγκριτής και δεν βλέπετε ένα εκκρεμές αίτημα — συνήθως ευθύνεται ένας από τέσσερις λόγους.
Συμπτώματα
- Υποβάλατε ένα αίτημα συνεδρίας αλλά ο εγκριτής λέει ότι δεν λάβε κανένα email ή ειδοποίηση εντός της εφαρμογής.
- Ο εγκριτής ελέγχει το πάνελ Approvals και δεν βλέπει εκκρεμή αιτήματα.
- Βλέπετε το αίτημά σας να απαριθμείται στο Sessions → Pending αλλά τελικά λήγει χρονικά χωρίς δράση.
- Ο εγκριτής έλαβε ένα email αλλά το κλικ στον σύνδεσμο έγκρισης παράγει σφάλμα.
Αιτίες
1. Email εγκριτή μη διαμορφωμένο
Το VaultPAM στέλνει ειδοποιήσεις έγκρισης στη διεύθυνση email του εγκριτή που έχει καταχωρηθεί και, εάν έχει διαμορφωθεί, σε ένα κανάλι Slack ή webhook. Εάν η διεύθυνση email του εγκριτή απουσιάζει ή είναι ανακριβής στο προφίλ του, δεν αποστέλλεται ειδοποίηση.
Έλεγχος: Ανοίξτε Organization → Members → επιλέξτε εγκριτή → Profile. Επιβεβαιώστε ότι υπάρχει διεύθυνση email και είναι σωστά μορφοποιημένη. Επίσης ελέγξτε ότι ο λογαριασμός τους είναι ενεργός (δεν είναι απενεργοποιημένος ή σε αναμονή αποδοχής πρόσκλησης).
Διόρθωση: Ενημερώστε τη διεύθυνση email του εγκριτή. Εάν ο εγκριτής δεν έχει ακόμα αποδεχθεί την πρόσκληση, επαναποστείλετε την πρόσκληση από Organization → Members → Resend invite. Ο εγκριτής πρέπει να ολοκληρώσει την ενεργοποίηση λογαριασμού πριν να μπορέσει να λάβει ειδοποιήσεις.
2. Κανάλι ειδοποιήσεων εκτός σύνδεσης
Το VaultPAM μπορεί να παραδώσει ειδοποιήσεις έγκρισης μέσω email (SMTP), Slack ή ενός προσαρμοσμένου webhook. Εάν το εξερχόμενο κανάλι είναι ανεπίστροφο — SMTP relay κάτω, εφαρμογή Slack ανακληθείσα, ή endpoint webhook που επιστρέφει σφάλματα — οι ειδοποιήσεις αποτυγχάνουν σιωπηλά.
Έλεγχος για διαχειριστές: Ανοίξτε Organization → Notifications → Delivery status (εάν διατίθεται) ή ελέγξτε τα αρχεία καταγραφής συστήματος VaultPAM για σφάλματα παράδοσης SMTP ή webhook. Για το Slack, επιβεβαιώστε ότι η εφαρμογή VaultPAM Slack είναι ακόμα εγκατεστημένη στο χώρο εργασίας και το διακριτικό δεν έχει ανακληθεί.
Γρήγορη λύση: Οι εγκριτές μπορούν πάντα να ελέγχουν το πάνελ Approvals απευθείας στο VaultPAM UI, ακόμα και όταν αποτυγχάνουν οι ειδοποιήσεις email. Ζητήστε από τον εγκριτή να ανοίξει Approvals και να αναζητήσει το εκκρεμές αίτημα.
Διόρθωση για διαχειριστές: Επαναφέρετε το χαλασμένο κανάλι ειδοποιήσεων (επανεκκινήστε το SMTP relay, επανα-εξουσιοδοτήστε την εφαρμογή Slack, ή διορθώστε το endpoint webhook). Δοκιμάστε εκ νέου την παράδοση με ένα αίτημα συνεδρίας χαμηλού ρίσκου.
3. Ο εγκριτής δεν έχει άδεια για έγκριση
Ένας εγκριτής πρέπει να έχει τον ρόλο Approver για το συγκεκριμένο Safe από το οποίο ζητήθηκε η συνεδρία. Εάν ο ρόλος τους δεν περιλαμβάνει την άδεια έγκρισης, δεν θα εμφανιστεί στη λίστα εγκριτών και δεν θα λάβει ειδοποίηση. Αυτό μπορεί να συμβεί όταν ενημερώνεται ένας ρόλος ή ένα Safe μεταφέρεται σε νέο ιδιοκτήτη χωρίς ενημέρωση της λίστας εγκριτών.
Έλεγχος: Ανοίξτε Safes → επιλέξτε Safe → Members και βρείτε τον εγκριτή. Επιβεβαιώστε ότι ο ρόλος του περιλαμβάνει την άδεια Approve. Εάν ο εγκριτής δεν απαριθμείται, δεν είναι επιλέξιμος να λάβει αυτό το αίτημα.
Διόρθωση: Ένας διαχειριστής Safe πρέπει να ενημερώσει τον ρόλο του εγκριτή ή να τον προσθέσει στο Safe με ρόλο ικανό για έγκριση. Μόλις διορθωθεί ο ρόλος, ο αιτών πρέπει να ακυρώσει το τρέχον (τώρα κολλημένο) αίτημα και να υποβάλει ένα νέο — ο εγκριτής θα ειδοποιηθεί τότε για το νέο αίτημα.
4. Το αίτημα έληξε
Τα αιτήματα έγκρισης έχουν ένα διαμορφώσιμο TTL (προεπιλογή: 10 λεπτά). Εάν κανείς δεν έγκρινε ή απέρριψε το αίτημα πριν να περάσει το TTL, το αίτημα μεταβαίνει σε κατάσταση Expired και δεν μπορεί να ληφθεί περαιτέρω δράση.
Έλεγχος: Ανοίξτε Sessions → Pending ή Sessions → History. Εάν η κατάσταση αιτήματος δείχνει Expired, το TTL έχει περάσει.
Διόρθωση: Υποβάλετε ένα νέο αίτημα συνεδρίας. Εάν το 10λεπτο TTL είναι πολύ σύντομο για τη ροή εργασίας έγκρισης της οργάνωσης, ζητήστε από έναν διαχειριστή VaultPAM να το αυξήσει: Organization → Policies → Session approval TTL.
Βήματα επίλυσης
- Ζητήστε από τον εγκριτή να ελέγξει το πάνελ Approvals απευθείας στο VaultPAM — αυτό λειτουργεί ακόμα και αν οι ειδοποιήσεις email δεν παραδίδονται.
- Ανοίξτε Organization → Members → επιλέξτε εγκριτή → Profile και επιβεβαιώστε ότι υπάρχει διεύθυνση email και ο λογαριασμός είναι ενεργός.
- Ανοίξτε Safes → επιλέξτε Safe → Members και επιβεβαιώστε ότι ο εγκριτής έχει ρόλο που περιλαμβάνει την άδεια Approve για αυτό το Safe.
- Ελέγξτε Sessions → Pending ή Sessions → History για να δείτε αν το αίτημα έχει ήδη Expired. Εάν ναι, υποβάλετε ένα νέο αίτημα.
- Εάν ο εγκριτής μπορεί να δει το αίτημα στο πάνελ Approvals αλλά δεν έλαβε email, ζητήστε από έναν διαχειριστή να ερευνήσει το κανάλι ειδοποιήσεων στο Organization → Notifications.
- Εάν η έγκριση είναι επείγουσα και ο συνήθης εγκριτής δεν είναι διαθέσιμος, ζητήστε από έναν διαχειριστή Safe να εγκρίνει το αίτημα απευθείας μέσω του VaultPAM UI.
Διαδρομή κλιμάκωσης
Εάν τα παραπάνω βήματα δεν επιλύσουν το πρόβλημα:
- Σημειώστε το ID αιτήματος συνεδρίας (ορατό στο Sessions → History), το όνομα Safe και τη διεύθυνση email του προοριζόμενου εγκριτή.
- Ζητήστε από έναν διαχειριστή να ελέγξει τα αρχεία καταγραφής συστήματος VaultPAM για σφάλματα παράδοσης SMTP ή webhook τη στιγμή που υποβλήθηκε το αίτημα.
- Εάν το κανάλι ειδοποιήσεων επιβεβαιωθεί ότι λειτουργεί αλλά τα αιτήματα εξακολουθούν να μην φτάνουν, ανοίξτε ένα εισιτήριο υποστήριξης με το ID αιτήματος συνεδρίας και τις λεπτομέρειες του προφίλ χρήστη του εγκριτή.