

• El panel de AWS Systems Manager CloudWatch dejará de estar disponible después del 30 de abril de 2026. Los clientes pueden seguir utilizando la consola de Amazon CloudWatch para ver, crear y administrar sus paneles de Amazon CloudWatch, tal y como lo hacen actualmente. Para obtener más información, consulte la [documentación del panel de Amazon CloudWatch](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/CloudWatch_Dashboards.html). 

# Cómo administrar las solicitudes de acceso justo a tiempo
<a name="systems-manager-just-in-time-node-access-manage-requests"></a>

Para aumentar la visibilidad en toda la organización, Systems Manager replica las solicitudes de acceso en la cuenta de administrador delegado de la organización. Para que pueda respetar los requisitos de cumplimiento, Systems Manager conserva todas las solicitudes de acceso durante 1 año. En los siguientes temas, se describe cómo administrar las solicitudes de acceso a los nodos justo a tiempo. Esta información está destinada a los aprobadores de solicitudes de acceso. Antes de empezar, le recomendamos revisar las políticas de IAM y asegurarse de que dispone de los permisos necesarios para administrar el acceso a los nodos justo a tiempo. Para obtener más información, consulte [Cómo configurar acceso justo a tiempo con Systems Manager](systems-manager-just-in-time-node-access-setting-up.md).

**Topics**
+ [Cómo aprobar y denegar solicitudes de acceso a los nodos justo a tiempo](systems-manager-just-in-time-node-access-approve-deny-requests.md)

# Cómo aprobar y denegar solicitudes de acceso a los nodos justo a tiempo
<a name="systems-manager-just-in-time-node-access-approve-deny-requests"></a>

Los aprobadores de solicitudes de acceso pueden aprobar o denegar las solicitudes de acceso a los nodos justo a tiempo desde la consola unificada de Systems Manager o mediante la herramienta de línea de comandos que prefieran. Esta información está destinada a los aprobadores de solicitudes de acceso. Si no dispone de los permisos necesarios para aprobar o rechazar solicitudes de acceso, póngase en contacto con su administrador. En los siguientes procedimientos, se describe cómo aprobar o denegar las solicitudes de acceso a los nodos justo a tiempo.

**Cómo aprobar y denegar solicitudes de acceso a los nodos justo a tiempo mediante la consola**

1. Abra la consola de AWS Systems Manager en [https://console.aws.amazon.com/systems-manager/](https://console.aws.amazon.com/systems-manager/).

1. En el panel de navegación, seleccione **Administrar acceso a nodos**.

1. Seleccione la pestaña **Solicitudes de acceso**.

1. Seleccione el botón **Solicitudes para mí**.

1. Seleccione la casilla de verificación situada junto a la solicitud de acceso que desee aprobar o denegar.

1. Seleccione **Aprobar** o **Rechazar**.

Tras aprobar una solicitud de acceso, puede revocar su aprobación en cualquier momento si selecciona **Revocar**.

**Cómo aprobar y denegar solicitudes de acceso a los nodos justo a tiempo mediante la línea de comandos**

1. Anote el ID de la solicitud de acceso que aparece en la notificación. Por ejemplo, *oi-12345abcdef*.

1. Ejecute el siguiente comando para obtener los detalles del flujo de trabajo de la aprobación de la solicitud de acceso y asegúrese de sustituir los *valores del marcador de posición* con sus datos.

   ```
   aws ssm get-ops-item \
       --ops-item-id oi-12345abcdef
   ```

   Anote el valor de `automationExecutionId` en el campo `/aws/accessrequest` correspondiente a `OperationalData`. Por ejemplo, *9231944f-61c6-40be-8bce-8ee2bEXAMPLE*.

1. Ejecute el siguiente comando para aprobar o denegar la solicitud de acceso. Utilice el tipo de señal `Approve` para aprobar la solicitud y `Deny` para denegarla. Asegúrese de reemplazar los *valores de marcador de posición* con sus datos.

   ```
   aws ssm send-automation-signal \
       --automation-execution-id 9231944f-61c6-40be-8bce-8ee2bEXAMPLE \
       --signal-type "Approve"
   ```