Bastionhost:Manage host accounts

Configurer le compte d'hôte pour un hôte

1. Connectez-vous au système Bastionhost. Pour plus d'informations, consultez la rubrique Se connecter au système.

2. Dans le volet de navigation de gauche, choisissez Assets > Hosts.

3. Sur la page Hosts, créez un compte d'hôte pour l'hôte cible.

   Create Host Account

   1. Dans la colonne Actions de l'hôte cible, cliquez sur Create Host Account.

      Remarque

      Assurez-vous que le compte du système d'exploitation correspondant existe déjà sur le serveur. Le bastion host ne synchronise pas les comptes d'hôte avec les instances ECS ou autres hôtes source.

   2. Dans le panneau Create Host Account, configurez les paramètres tels que Protocol, Logon Name et Authentication Type, puis cliquez sur Create.

      Remarque

      Cliquez sur Verify pour confirmer les informations d'identification du compte d'hôte. Pour savoir comment résoudre les erreurs de vérification, consultez la rubrique Que faire en cas d'erreur de vérification du mot de passe pour un nouveau compte d'hôte ?.

   3. Le tableau suivant décrit les paramètres.

      Parameter	Description
      Logon Name	Nom de connexion du compte sur le serveur.
      Privileged Account	Utilisez un compte privilégié sur l'hôte pour effectuer la rotation des mots de passe des comptes standards. Remarque Si vous avez mis à niveau votre instance de bastion host depuis une version antérieure à la V3.2.47, les comptes d'hôte existants avec le nom de connexion root ou administrator sont automatiquement désignés comme comptes privilégiés. Si vous créez un compte après la mise à niveau, vous devez spécifier manuellement s'il s'agit d'un compte privilégié. Pour effectuer cette opération par lots, appelez une opération API. Pour plus d'informations, consultez la rubrique Créer un compte d'hôte pour un hôte spécifié.
      Authentication Type	Méthode d'authentification. Sélectionnez Password, Private Key ou Shared Key. Password : Vérifiez le mot de passe pour confirmer la validité du compte géré. Si la vérification échoue, suivez les instructions à l'écran pour résoudre le problème. Pour plus d'informations, consultez la rubrique Problèmes de connexion au serveur. Private Key : L'authentification par clé privée prend uniquement en charge les clés générées avec la commande ssh-keygen -m PEM -t rsa et les clés au format Ed25519. Shared Key : Sélectionnez une clé partagée existante. Remarque Vous pouvez choisir d'inclure les détails du mot de passe ou de la clé lors de l'exportation des hôtes. Pour plus d'informations, consultez la rubrique Exporter une liste d'hôtes en un clic. Si plusieurs comptes d'hôte partagent la même paire de clés publique-privée pour l'authentification, configurez-les pour utiliser une clé partagée. Pour savoir comment configurer une clé partagée, consultez la rubrique Clés partagées.
      Enable Only SFTP Permission	Lorsque cette option est activée, elle restreint l'accès du compte au protocole SFTP uniquement, empêchant ainsi la connexion SSH. Procédez avec prudence.
      Use Privileged Account to Change Password	Si vous activez cette option, un compte privilégié sur l'hôte effectue la rotation du mot de passe pour ce compte. Avant d'activer cette option, assurez-vous d'avoir ajouté le compte privilégié et son mot de passe au bastion host. Remarque Cette fonctionnalité prend actuellement en charge uniquement les comptes utilisant le protocole SSH.

   Create Host Account

   1. Dans la liste Hosts, sélectionnez les hôtes pour lesquels vous souhaitez créer des comptes.

   2. En bas de la liste, choisissez Batch > Host Account > Add Account.

   3. Dans la boîte de dialogue Add Account, configurez les paramètres tels que Authentication Type, Protocol et Logon Name, puis cliquez sur OK.

   Remarque

   • Si vous définissez le paramètre Protocol sur SSH lors de la configuration des comptes d'hôte pour un hôte, vous pouvez activer l'option Enable Only SFTP Permission. Si vous activez Enable Only SFTP Permission, la connexion basée sur SSH est désactivée pour le compte d'hôte. Procédez avec prudence.

   • Par défaut, l'option Allow Access to Hosts by Using Unauthorized Host Accounts est activée. Cela permet aux utilisateurs de tenter de se connecter en saisissant manuellement leurs informations d'identification, même pour les comptes d'hôte qu'ils ne sont pas explicitement autorisés à utiliser. Si cette option est désactivée, les utilisateurs non autorisés ne peuvent pas se connecter. Pour désactiver cette option, consultez la rubrique Paramètres O&M.

Modifier les paramètres de compte d'un hôte

1. Connectez-vous au système Bastionhost. Pour plus d'informations, consultez la rubrique Se connecter au système.

2. Dans le volet de navigation de gauche, choisissez Assets > Hosts.

3. Sur la page Hosts, recherchez l'hôte souhaité et cliquez sur son nom.

4. Sur l'onglet Host Account, recherchez le compte souhaité et cliquez sur son nom de connexion.

5. Dans le panneau Edit Host Account, modifiez les informations du compte et cliquez sur Save.

Supprimer un compte d'hôte

Si vous n'avez plus besoin d'un compte d'hôte, suivez les étapes ci-dessous pour le supprimer :

1. Connectez-vous au système Bastionhost. Pour plus d'informations, consultez la rubrique Se connecter au système.

2. Dans le volet de navigation de gauche, choisissez Assets > Hosts.

3. Sur la page Hosts, recherchez l'hôte concerné et cliquez sur son nom.

4. Sur l'onglet Host Account, sélectionnez le compte à supprimer et cliquez sur Delete en bas de la liste.

5. Dans la boîte de dialogue qui s'affiche, cliquez sur Delete.

Références

• Configurer les paramètres de compte pour un hôte

• Configurer les paramètres O&M

• FAQ relative aux mots de passe et aux paires de clés