• El panel de AWS Systems Manager CloudWatch dejará de estar disponible después del 30 de abril de 2026. Los clientes pueden seguir utilizando la consola de Amazon CloudWatch para ver, crear y administrar sus paneles de Amazon CloudWatch, tal y como lo hacen actualmente. Para obtener más información, consulte la [documentación del panel de Amazon CloudWatch](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/CloudWatch_Dashboards.html). 

# Cómo aprobar y denegar solicitudes de acceso a los nodos justo a tiempo
<a name="systems-manager-just-in-time-node-access-approve-deny-requests"></a>

Los aprobadores de solicitudes de acceso pueden aprobar o denegar las solicitudes de acceso a los nodos justo a tiempo desde la consola unificada de Systems Manager o mediante la herramienta de línea de comandos que prefieran. Esta información está destinada a los aprobadores de solicitudes de acceso. Si no dispone de los permisos necesarios para aprobar o rechazar solicitudes de acceso, póngase en contacto con su administrador. En los siguientes procedimientos, se describe cómo aprobar o denegar las solicitudes de acceso a los nodos justo a tiempo.

**Cómo aprobar y denegar solicitudes de acceso a los nodos justo a tiempo mediante la consola**

1. Abra la consola de AWS Systems Manager en [https://console.aws.amazon.com/systems-manager/](https://console.aws.amazon.com/systems-manager/).

1. En el panel de navegación, seleccione **Administrar acceso a nodos**.

1. Seleccione la pestaña **Solicitudes de acceso**.

1. Seleccione el botón **Solicitudes para mí**.

1. Seleccione la casilla de verificación situada junto a la solicitud de acceso que desee aprobar o denegar.

1. Seleccione **Aprobar** o **Rechazar**.

Tras aprobar una solicitud de acceso, puede revocar su aprobación en cualquier momento si selecciona **Revocar**.

**Cómo aprobar y denegar solicitudes de acceso a los nodos justo a tiempo mediante la línea de comandos**

1. Anote el ID de la solicitud de acceso que aparece en la notificación. Por ejemplo, *oi-12345abcdef*.

1. Ejecute el siguiente comando para obtener los detalles del flujo de trabajo de la aprobación de la solicitud de acceso y asegúrese de sustituir los *valores del marcador de posición* con sus datos.

   ```
   aws ssm get-ops-item \
       --ops-item-id oi-12345abcdef
   ```

   Anote el valor de `automationExecutionId` en el campo `/aws/accessrequest` correspondiente a `OperationalData`. Por ejemplo, *9231944f-61c6-40be-8bce-8ee2bEXAMPLE*.

1. Ejecute el siguiente comando para aprobar o denegar la solicitud de acceso. Utilice el tipo de señal `Approve` para aprobar la solicitud y `Deny` para denegarla. Asegúrese de reemplazar los *valores de marcador de posición* con sus datos.

   ```
   aws ssm send-automation-signal \
       --automation-execution-id 9231944f-61c6-40be-8bce-8ee2bEXAMPLE \
       --signal-type "Approve"
   ```