Server Access

Được phép login hồ sơ nào. Không phải sudo — sudo nằm Provisioning.

Xin và duyệt

Operator: Request login + máy + lý do. Manager: Approve. Subject User hoặc cả Workspace.

Login method

certificate: lần connect cloud lấy cert ngắn hạn. disabled: chặn login dù role cao. Denied override: cấm cứng người/máy đó.