En mi organización, los usuarios tienen los derechos para transferir archivos hacia y desde servidores que utilizan el protocolo de transferencia de archivos SSH por una variedad de razones; p.ej. solución de problemas de aplicaciones, BAU, etc.
Aunque nuestros servidores están configurados con el registro para realizar un seguimiento de lo que han hecho los usuarios, todavía nos gustaría controlar la operación de transferencia de archivos realizada por los usuarios en un sentido que nos gustaría hacerlo como una operación privilegiada y está permitido cuando un usuario ha planteado una solicitud válida; No como y cuando les plazca.
La forma más efectiva que se me ocurre es habilitar / deshabilitar manualmente el servicio SFTP siempre que haya una solicitud y que el usuario realice la operación de transferencia de archivos en una estación de trabajo dedicada. Pero suena un poco agotador aunque.
Para las instituciones del FSI, ¿cómo controlan dicha operación?