全部产品
Search
文档中心

Bastionhost:Mengizinkan pengguna untuk mengelola aset dan akun aset

更新时间:Jul 02, 2025

Setelah menambahkan pengguna ke Host Bastion, Anda harus memberi otorisasi kepada pengguna tersebut untuk mengelola aset. Hanya pengguna berwenang yang dapat masuk ke Host Bastion untuk melakukan operasi O&M pada aset. Topik ini menjelaskan cara memberi otorisasi kepada pengguna untuk mengelola aset dan akun aset.

Prasyarat

Mengizinkan pengguna untuk mengelola aset

Mengizinkan pengguna untuk mengelola host

  1. Masuk ke Konsol Host Bastion dan pilih wilayah tempat Host Bastion Anda ditempatkan di bilah navigasi atas.

  2. Dalam daftar Host Bastion, temukan instance target dan klik Manage.

  3. Di panel navigasi sisi kiri, pilih Users > Users.

  4. Di halaman Users, temukan pengguna yang ingin Anda izinkan untuk mengelola host dan klik Authorize Hosts di kolom Actions.

  5. Di tab Managed Hosts, klik Authorize Hosts.

  6. Di panel Authorize Hosts, pilih satu atau lebih host yang ingin Anda izinkan untuk dikelola oleh pengguna dan klik OK.

Mengizinkan pengguna untuk mengelola database

  1. Masuk ke Konsol Host Bastion dan pilih wilayah tempat Host Bastion Anda ditempatkan di bilah navigasi atas.

  2. Dalam daftar Host Bastion, temukan instance target dan klik Manage.

  3. Di panel navigasi sisi kiri, pilih Users > Users.

  4. Di halaman Users, temukan pengguna yang ingin Anda izinkan untuk mengelola database dan klik Authorize User to Manage Databases di kolom Actions.

  5. Di tab Managed Databases, klik Authorize User to Manage Databases.

  6. Di panel Authorize User to Manage Databases, pilih satu atau lebih database yang ingin Anda izinkan untuk dikelola oleh pengguna dan klik OK.

Mengizinkan pengguna untuk mengelola aplikasi

  1. Masuk ke Konsol Host Bastion dan pilih wilayah tempat Host Bastion Anda ditempatkan di bilah navigasi atas.

  2. Dalam daftar Host Bastion, temukan instance target dan klik Manage.

  3. Di panel navigasi sisi kiri, pilih Users > Users.

  4. Di halaman Users, temukan pengguna yang ingin Anda izinkan untuk mengelola aplikasi dan klik Authorize Application di kolom Authorize Application.

  5. Di tab Authorized Applications, klik Authorize Application. Di panel yang muncul, pilih satu atau lebih aplikasi yang ingin Anda izinkan untuk dikelola oleh pengguna dan klik OK.

Mengizinkan pengguna untuk mengelola akun dari satu atau lebih aset

Mengizinkan pengguna untuk mengelola akun dari satu aset

  1. Masuk ke Konsol Host Bastion dan pilih wilayah tempat Host Bastion Anda ditempatkan di bilah navigasi atas.

  2. Dalam daftar Host Bastion, temukan instance target dan klik Manage.

  3. Di panel navigasi sisi kiri, pilih Users > Users.

  4. Di halaman Pengguna, klik nama pengguna yang ingin Anda izinkan.

    image

  5. Di tab Host yang Dikelola, Database yang Dikelola, atau Aplikasi yang Diizinkan, klik No accounts found. Click here to authorize the user to manage the accounts of the asset group. di kolom Akun yang Diizinkan.

    image

  6. Di panel Pilih Akun, pilih akun aset yang ingin Anda izinkan untuk dikelola oleh pengguna dan klik Update.

    Catatan

    Jika tidak ada akun yang ditampilkan, klik Create Host Account untuk membuat akun aset.

Mengizinkan pengguna untuk mengelola akun dari beberapa aset sekaligus

Untuk mengizinkan pengguna mengelola akun dari beberapa aset sekaligus, lakukan langkah-langkah berikut:

  1. Masuk ke Konsol Host Bastion dan pilih wilayah tempat Host Bastion Anda ditempatkan di bilah navigasi atas.

  2. Dalam daftar Host Bastion, temukan instance target dan klik Manage.

  3. Di panel navigasi sisi kiri, pilih Users > Users.

  4. Di halaman Pengguna, klik nama pengguna yang ingin Anda izinkan.

    image

  5. Di tab Host yang Dikelola, Database yang Dikelola, atau Aplikasi yang Diizinkan, pilih aset yang akunnya ingin Anda izinkan untuk dikelola oleh pengguna dan pilih Batch > Bind Accounts to Multiple Asset Groups di bawah daftar.

    image

  6. Masukkan nama akun dan klik Update.

    Catatan

    Anda hanya dapat menentukan satu akun.

Hapus aset dari daftar aset yang diizinkan untuk dikelola oleh pengguna

Jika pengguna tidak lagi memerlukan operasi O&M pada beberapa aset, Anda dapat mengikuti prinsip hak istimewa minimal untuk menghapus aset-aset ini dari daftar aset yang diizinkan untuk dikelola oleh pengguna.

  1. Masuk ke Konsol Host Bastion dan pilih wilayah tempat Host Bastion Anda ditempatkan di bilah navigasi atas.

  2. Dalam daftar Host Bastion, temukan instance target dan klik Manage.

  3. Di panel navigasi sisi kiri, pilih Users > Users.

  4. Di halaman Pengguna, klik nama pengguna yang ingin Anda kelola.

    image

  5. Di tab Host yang Dikelola, Database yang Dikelola, atau Aplikasi yang Diizinkan, pilih aset yang ingin Anda hapus dan klik Remove di bawah daftar.

    image

  6. Di kotak dialog yang muncul, klik Remove.

Hapus akun dari beberapa aset dari daftar akun aset yang diizinkan untuk dikelola oleh pengguna

Untuk menghapus akun dari beberapa aset dari daftar akun aset yang diizinkan untuk dikelola oleh pengguna, lakukan langkah-langkah berikut:

  1. Masuk ke Konsol Host Bastion dan pilih wilayah tempat Host Bastion Anda ditempatkan di bilah navigasi atas.

  2. Dalam daftar Host Bastion, temukan instance target dan klik Manage.

  3. Di panel navigasi sisi kiri, pilih Users > Users.

  4. Di halaman Pengguna, klik nama pengguna yang ingin Anda kelola.

    image

  5. Di tab Managed Hosts, Managed Databases, atau Authorized Applications, pilih aset yang akunnya ingin Anda hapus dan pilih Batch > Remove Accounts of Multiple Asset Groups di bawah daftar.

  6. Masukkan nama akun dan klik Update.

    Catatan

    Anda hanya dapat menentukan satu akun.