1. Acesse o grupo de acesso que receberá a configuração, PAM → Settings → Access → Access group e selecione o grupo que receberá a configuração e edite-o.
2. Ative o sinalizador Require approval to start session.
3. Na aba Approvers selecione o grupo de aprovadores, as requisições serão enviadas para o e-mail dele.
4. Salve-o.
5. Quando o usuário tentar iniciar uma sessão, o aprovador receberá um e-mail como esse. Para aprovar o acesso basta clicar em Approve ou responder o e-mail com APPROVE.