Nella mia organizzazione, gli utenti hanno il diritto di trasferire file da e verso server utilizzando il protocollo SSH File Transfer per una serie di motivi; per esempio. risoluzione dei problemi dell'applicazione, BAU, ecc.
Sebbene i nostri server siano configurati con la registrazione per tenere traccia di ciò che gli utenti hanno fatto, vorremmo comunque controllare l'operazione di trasferimento dei file fatta dagli utenti, nel senso che vorremmo renderla un'operazione privilegiata ed è consentita quando un utente ha sollevato una richiesta valida; non come e quando vogliono.
Il modo più efficace che potrei pensare è abilitare / disabilitare manualmente il servizio SFTP ogni volta che c'è una richiesta e l'utente esegue l'operazione di trasferimento file su una stazione di lavoro dedicata. Ma suona un po 'faticoso però.
Per le istituzioni FSI, come controllano tale operazione?