Setelah menambahkan pengguna ke host bastion Anda, Anda dapat memberikan izin kepada pengguna untuk mengelola grup aset. Dengan ini, pengguna dapat masuk ke host bastion untuk melakukan operasi O&M pada aset dalam grup aset. Panduan ini menjelaskan cara memberikan izin kepada pengguna untuk mengelola grup aset.
Prasyarat
Pengguna telah ditambahkan ke host bastion. Untuk informasi lebih lanjut, lihat Kelola Pengguna.
Aset dan akun aset yang ingin diizinkan pengguna kelola telah ditambahkan ke host bastion. Untuk informasi lebih lanjut, lihat Tambahkan Host, Kelola Akun Host, dan Gunakan Fitur Manajemen Database.
Grup aset telah dibuat dan aset telah ditambahkan ke grup aset. Untuk informasi lebih lanjut, lihat Kelola Grup Aset.
Izinkan pengguna untuk mengelola grup aset
Masuk ke Konsol Bastionhost dan pilih wilayah tempat host bastion Anda diterapkan di bilah navigasi atas.
Dalam daftar host bastion, temukan instance target dan klik Manage.
Di panel navigasi sisi kiri, pilih .
Di halaman Pengguna, temukan pengguna yang ingin diizinkan mengelola grup aset dan klik Authorize User to Manage Asset Groups di kolom Actions.
Pada tab Managed Asset Groups, klik Authorize User to Manage Asset Groups.
Di panel Authorize User to Manage Asset Groups, pilih grup aset tempat Anda ingin memberikan izin kepada pengguna untuk melakukan operasi O&M dan klik OK.
Izinkan pengguna untuk mengelola akun aset dalam satu atau lebih grup aset
Izinkan pengguna untuk mengelola akun aset dalam satu grup aset
Untuk memberi izin kepada pengguna mengelola akun yang digunakan untuk masuk ke aset dalam satu grup aset, ikuti langkah-langkah berikut:
Masuk ke Konsol Bastionhost dan pilih wilayah tempat host bastion Anda diterapkan di bilah navigasi atas.
Dalam daftar host bastion, temukan instance target dan klik Manage.
Di panel navigasi sisi kiri, pilih .
Di halaman Pengguna, temukan pengguna yang ingin diizinkan mengelola grup aset dan klik Authorize User to Manage Asset Groups di kolom Actions.
Di tab Managed Asset Groups, klik No accounts found. Click here to authorize the user to manage the accounts of the asset group.
Di panel Pilih Akun, pilih akun yang ingin diizinkan pengguna kelola dan klik OK.
Izinkan pengguna untuk mengelola akun aset dalam beberapa grup aset sekaligus
Untuk memberi izin kepada pengguna mengelola akun aset dalam beberapa grup aset sekaligus, ikuti langkah-langkah berikut:
Masuk ke Konsol Bastionhost dan pilih wilayah tempat host bastion Anda diterapkan di bilah navigasi atas.
Dalam daftar host bastion, temukan instance target dan klik Manage.
Di panel navigasi sisi kiri, pilih .
Di halaman Pengguna, temukan pengguna yang ingin diizinkan mengelola akun dan klik Authorize User to Manage Asset Groups di kolom Actions.
Pilih grup aset yang ingin diizinkan pengguna kelola akunnya dan pilih di bawah daftar.
Di bagian Accounts, masukkan nama akun dan klik Update.
Hapus grup aset dari daftar grup aset yang diizinkan dikelola oleh pengguna
Jika pengguna tidak lagi perlu melakukan operasi O&M pada beberapa grup aset, Anda dapat mengikuti prinsip hak istimewa minimal dengan menghapus grup aset ini dari daftar grup aset yang diizinkan dikelola oleh pengguna.
Masuk ke Konsol Bastionhost dan pilih wilayah tempat host bastion Anda diterapkan di bilah navigasi atas.
Dalam daftar host bastion, temukan instance target dan klik Manage.
Di panel navigasi sisi kiri, pilih .
Di halaman Pengguna, temukan pengguna yang ingin diatur dan klik Authorize User to Manage Asset Groups di kolom Actions.
Di tab Managed Asset Groups, pilih grup aset yang ingin dihapus dan klik Remove di bawah daftar.
Di kotak dialog yang muncul, klik Remove.
Hapus akun aset dalam beberapa grup aset yang diizinkan dikelola oleh pengguna
Untuk menghapus akun aset dalam beberapa grup aset yang diizinkan dikelola oleh pengguna sekaligus, ikuti langkah-langkah berikut:
Masuk ke Konsol Bastionhost dan pilih wilayah tempat host bastion Anda diterapkan di bilah navigasi atas.
Dalam daftar host bastion, temukan instance target dan klik Manage.
Di panel navigasi sisi kiri, pilih .
Di halaman Pengguna, temukan pengguna yang ingin diatur dan klik Authorize User to Manage Asset Groups di kolom Actions.
Di tab Managed Asset Groups, pilih grup aset yang ingin dihapus akunnya dan pilih di bawah daftar.
Di bagian Accounts, tentukan akun yang akan dihapus dan klik Update.