-
个人中心 - 云堡垒机 CBH
个人中心 查看个人信息 修改个人基本信息 管理登录手机令牌 管理个人SSH公钥 父主题: 系统桌面
-
开启API配置(V3.3.34.0及以上版本支持) - 云堡垒机 CBH
前提条件 用户已获取“系统”模块管理权限。 操作步骤 登录云堡垒机系统。 选择“系统 > 系统配置 > 安全配置”,进入系统安全配置管理页面。 在“API配置”模块的右侧,单击“编辑”,进入“API配置”页面。 图1 API配置 单击,开启API配置。
-
开启RDP强制登录 - 云堡垒机 CBH
开启RDP强制登录 当Windows远程桌面连接数超过最大限值时,用户将无法登录。云堡垒机通过开启“admin console”,在远程桌面连接用户超限时,用户可挤掉已登录的用户,强制登录。 本小节主要介绍如何开启admin console配置。
-
创建代理服务器 - 云堡垒机 CBH
前提条件 已获取“主机管理”模块操作权限。 操作步骤 登录云堡垒机系统。 选择“资源 > 主机管理”,进入主机管理列表页面。 选择“代理服务器”页签,单击“新建”,弹出新建代理服务器编辑窗口,编辑代理服务器信息。
-
配置RDP资源客户端代理(3.3.26.0及以上版本) - 云堡垒机 CBH
前提条件 用户已获取“系统”模块管理权限。 操作步骤 登录云堡垒机系统。 选择“系统 > 系统配置 > 安全配置”,进入系统安全配置管理页面。 在“RDP资源客户端代理配置”模块的右侧,单击“编辑”,进入“RDP资源客户端代理配置”页面。
-
配置自动巡检(V3.3.36.0以及上版本支持) - 云堡垒机 CBH
前提条件 用户已获取“系统”模块管理权限。 操作步骤 登录云堡垒机系统。 选择“系统 > 系统配置 > 安全配置”,进入系统安全配置管理页面。 在“自动巡检配置”模块的右侧,单击“编辑”,进入“自动巡检配置”页面。
-
加入用户组 - 云堡垒机 CBH
下级部门拥有“用户”模块管理权限的用户,将当前用户组中的上级部门成员移除后,不能再添加移除的上级部门用户。 前提条件 已获取“用户”模块操作权限。 单个用户加入组 登录云堡垒机系统。 在左侧导航树中,选择“用户 > 用户管理”,进入用户列表页面。
-
审计与日志 - 云堡垒机 CBH
日志记录 云堡垒机系统用户个人数据的所有操作,包括增加、修改、查询和删除,云堡垒机系统都会记录审计日志,并可备份到远程服务器或本地电脑。拥有审计权限用户可以查看并管理下级管理部门用户账号的日志,系统管理员Admin拥有系统最高权限,可查看并管理登录系统全部用户账号操作记录。
-
步骤五:登录资源运维 - 云堡垒机 CBH
步骤五:登录资源运维 背景介绍 用户获取资源访问控制权限后,通过系统登录资源进行运维,运维过程被全程监控记录。 运维用户可根据资源类型选择不同登录方式。
-
配置告警等级 - 云堡垒机 CBH
前提条件 已获取“系统”模块管理权限。 操作步骤 登录云堡垒机系统。 选择“系统 > 系统配置 > 告警配置”,进入系统告警配置管理页面。 图1 告警配置 在“告警等级配置”区域,单击“编辑”,弹出告警等级配置窗口。 根据各模块事件,配置不同消息类型的告警等级。
-
配置用户登录限制 - 云堡垒机 CBH
配置用户登录限制 背景介绍 为加强用户账号登录管理,云堡垒机支持通过配置登录开启或关闭多因子认证、设置账号使用有效期、设置登录时段限制、设置登录IP地址限制、设置登录MAC地址限制,管理用户账号登录权限,有效降低用户账号泄露等导致的安全风险。
-
启停用户 - 云堡垒机 CBH
启用 默认为启用,用户状态为“已启用”,用户在权限范围内可正常使用。 禁用 用户状态为“已禁用”。用户账号被禁用后,将被禁止登录系统,失去系统所有操作权限;已登录的用户将被强制退出。 前提条件 已获取“用户”模块操作权限。 操作步骤 登录云堡垒机系统。
-
动态令牌管理 - 云堡垒机 CBH
已获取“用户”模块管理权限。 已获取“动态令牌”模块管理权限。 签发动态令牌 一个动态令牌只能签发给一个用户使用。 登录云堡垒机系统。 选择“用户 > 动态令牌”,进入动态令牌列表页面。 单击“签发”,新建签发令牌标识。 配置令牌标识信息。
-
查看系统日志 - 云堡垒机 CBH
查看系统日志 运维人员登录云堡垒机系统,执行配置权限、审计管理等操作后,审计管理员将会收到系统日志记录。通过系统日志记录,可查询详细的系统登录和操作记录,在线审计系统日志。系统日志包括系统登录日志和系统操作日志两部分。
-
导出系统日志 - 云堡垒机 CBH
导出系统日志 运维人员登录云堡垒机系统,执行配置权限、审计管理等操作后,审计管理员将会收到系统日志记录。通过系统日志记录,可查询详细的系统登录和操作记录,在线审计系统日志。系统日志包括系统登录日志和系统操作日志两部分。
-
任务中心 - 云堡垒机 CBH
父主题: 系统桌面
-
下载中心 - 云堡垒机 CBH
父主题: 系统桌面
-
加入账户组 - 云堡垒机 CBH
下级部门拥有“资源账户”模块管理权限的用户,将当前账户组中的上级部门资源账户移除后,不能再添加移除的上级部门资源账户。 一个资源账户可加入多个账户组。 前提条件 已获取“资源账户”模块操作权限。 单个资源账户加入组 登录云堡垒机系统。
-
开启国密配置(V3.3.34.0及以上版本支持) - 云堡垒机 CBH
前提条件 用户已获取“系统”模块管理权限。 操作步骤 登录云堡垒机系统。 选择“系统 > 系统配置 > 安全配置”,进入系统安全配置管理页面。 在“国密配置”模块的右侧,单击“编辑”,进入“国密配置”页面。 图1 国密配置 单击,开启国密配置。 单击“确定”,使配置生效。
-
账户组概述 - 云堡垒机 CBH
上级部门拥有“账户组”管理权限用户可查看下级部门的所有账户组信息,反之不能,同级之间的账户组可相互查看。