Après avoir créé un utilisateur, vous devez lui attribuer l'accès aux ressources. Cela permet à l'utilisateur d'utiliser Bastionhost pour effectuer des opérations de maintenance (O&M) sur ces ressources. Cette rubrique décrit la procédure d'autorisation des ressources et des comptes de ressources pour un utilisateur.
Prérequis
Vous avez créé un utilisateur Bastionhost. Pour plus d'informations, consultez la section Gérer les utilisateurs.
Vous avez ajouté des ressources à Bastionhost et créé des comptes de ressources. Pour plus d'informations, consultez les sections Ajouter un hôte, Gérer les comptes d'hôte et Gérer les bases de données.
Autoriser des ressources pour un utilisateur
Autoriser des hôtes
Connectez-vous à la console Bastionhost. Dans la barre de navigation supérieure, sélectionnez la région où se trouve votre instance Bastionhost.
Dans la liste des instances Bastionhost, localisez l'instance cible et cliquez sur Manage.
Dans le volet de navigation de gauche, accédez à .
Sur la page Users, localisez l'utilisateur et cliquez sur Permission on Host dans la colonne Actions.
Sous l'onglet Managed Hosts, cliquez sur Permission on Host.
Dans le panneau Permission on Host, sélectionnez un ou plusieurs hôtes, puis cliquez sur OK.
Autoriser des bases de données
Connectez-vous à la console Bastionhost. Dans la barre de navigation supérieure, sélectionnez la région où se trouve votre instance Bastionhost.
Dans la liste des instances Bastionhost, localisez l'instance cible et cliquez sur Manage.
Dans le volet de navigation de gauche, accédez à .
Sur la page Users, localisez l'utilisateur et cliquez sur Permission on Database dans la colonne Actions.
Sous l'onglet Managed Databases, cliquez sur Permission on Database.
Dans le panneau Permission on Database, sélectionnez une ou plusieurs bases de données, puis cliquez sur OK.
Autoriser des applications
Connectez-vous à la console Bastionhost. Dans la barre de navigation supérieure, sélectionnez la région où se trouve votre instance Bastionhost.
Dans la liste des instances Bastionhost, localisez l'instance cible et cliquez sur Manage.
Dans le volet de navigation de gauche, accédez à .
Sur la page Users, localisez l'utilisateur et cliquez sur Authorize Application dans la colonne Actions.
Sous l'onglet Authorized Applications, cliquez sur Authorize Application. Dans le panneau qui s'affiche, sélectionnez une ou plusieurs applications, puis cliquez sur OK.
Autoriser des comptes de ressources pour un utilisateur
Autoriser un seul compte de ressource
Connectez-vous à la console Bastionhost. Dans la barre de navigation supérieure, sélectionnez la région où se trouve votre instance Bastionhost.
Dans la liste des instances Bastionhost, localisez l'instance cible et cliquez sur Manage.
Dans le volet de navigation de gauche, accédez à .
Dans la liste des utilisateurs, cliquez sur le nom de l'utilisateur cible.
Sous l'onglet correspondant à la ressource cible, cliquez sur No accounts found. Click here to authorize the user to manage the accounts of the asset group..
-
Dans le panneau qui s'affiche, sélectionnez le compte de ressource, puis cliquez sur Update.
RemarqueSi aucun compte n'est disponible, cliquez sur Create Host Account pour créer un compte de ressource.
Autoriser des comptes de ressources par lot
Pour autoriser plusieurs comptes de ressources pour un utilisateur en une seule opération, suivez la procédure ci-dessous :
Connectez-vous à la console Bastionhost. Dans la barre de navigation supérieure, sélectionnez la région où se trouve votre instance Bastionhost.
Dans la liste des instances Bastionhost, localisez l'instance cible et cliquez sur Manage.
Dans le volet de navigation de gauche, accédez à .
Dans la liste des utilisateurs, cliquez sur le nom de l'utilisateur cible.
Sous l'onglet correspondant à la ressource cible, sélectionnez les ressources. En bas de la liste, accédez à .
-
Saisissez le nom du compte, puis cliquez sur Update.
RemarqueVous ne pouvez spécifier qu'un seul nom de compte par opération par lot.
Supprimer des ressources autorisées pour un utilisateur
Afin de respecter le principe du moindre privilège, retirez les ressources de la liste d'autorisations d'un utilisateur si celui-ci n'a plus besoin d'y accéder pour des opérations de maintenance (O&M).
Connectez-vous à la console Bastionhost. Dans la barre de navigation supérieure, sélectionnez la région où se trouve votre instance Bastionhost.
Dans la liste des instances Bastionhost, localisez l'instance cible et cliquez sur Manage.
Dans le volet de navigation de gauche, accédez à .
Dans la liste des utilisateurs, cliquez sur le nom de l'utilisateur cible.
Sous l'onglet correspondant à la ressource cible, sélectionnez les ressources à supprimer, puis cliquez sur Remove en bas de la liste.
Dans la boîte de dialogue de confirmation qui s'affiche, cliquez sur Remove.
Supprimer des comptes de ressources autorisés par lot
Pour supprimer plusieurs comptes de ressources autorisés pour un utilisateur en une seule opération, suivez la procédure ci-dessous :
Connectez-vous à la console Bastionhost. Dans la barre de navigation supérieure, sélectionnez la région où se trouve votre instance Bastionhost.
Dans la liste des instances Bastionhost, localisez l'instance cible et cliquez sur Manage.
Dans le volet de navigation de gauche, accédez à .
Dans la liste des utilisateurs, localisez l'utilisateur cible et cliquez sur son nom pour accéder à la page des détails.
Sous l'onglet Managed Hosts, Managed Databases ou Authorized Applications, sélectionnez les ressources. En bas de la liste, accédez à .
-
Saisissez le nom du compte, puis cliquez sur Update.
RemarqueVous ne pouvez supprimer qu'un seul nom de compte par opération par lot.