Setelah membuat pengguna, Anda harus mengotorisasi aset untuk pengguna tersebut agar dapat menggunakan Bastionhost guna melakukan operasi dan pemeliharaan (O&M) pada aset tersebut. Topik ini menjelaskan cara mengotorisasi aset dan akun aset untuk pengguna.
Prasyarat
-
Anda telah membuat pengguna Bastionhost. Untuk informasi selengkapnya, lihat Manage users.
-
Anda telah menambahkan aset ke Bastionhost dan membuat akun aset. Untuk informasi selengkapnya, lihat Add a host, Manage host accounts, dan Manage databases.
Otorisasi aset untuk pengguna
Otorisasi host
Masuk ke Bastionhost console. Di bilah navigasi atas, pilih wilayah tempat instans Bastionhost Anda berada.
Pada daftar instans Bastionhost, temukan instans target dan klik Manage.
Di panel navigasi kiri, pilih .
-
Pada halaman Users, temukan pengguna tersebut dan klik Permission on Host di kolom Actions.
-
Pada tab Managed Hosts, klik Permission on Host.
-
Pada panel Permission on Host, pilih satu atau beberapa host lalu klik OK.
Otorisasi database
Masuk ke Bastionhost console. Di bilah navigasi atas, pilih wilayah tempat instans Bastionhost Anda berada.
Pada daftar instans Bastionhost, temukan instans target dan klik Manage.
Di panel navigasi kiri, pilih .
-
Pada halaman Users, temukan pengguna tersebut dan klik Permission on Database di kolom Actions.
-
Pada tab Managed Databases, klik Permission on Database.
-
Pada panel Permission on Database, pilih satu atau beberapa database lalu klik OK.
Otorisasi aplikasi
Masuk ke Bastionhost console. Di bilah navigasi atas, pilih wilayah tempat instans Bastionhost Anda berada.
Pada daftar instans Bastionhost, temukan instans target dan klik Manage.
Di panel navigasi kiri, pilih .
-
Pada halaman Users, temukan pengguna tersebut dan klik Authorize Application di kolom Actions.
-
Pada tab Authorized Applications, klik Authorize Application. Pada panel yang muncul, pilih satu atau beberapa aplikasi lalu klik OK.
Otorisasi akun aset untuk pengguna
Otorisasi satu akun aset
Masuk ke Bastionhost console. Di bilah navigasi atas, pilih wilayah tempat instans Bastionhost Anda berada.
Pada daftar instans Bastionhost, temukan instans target dan klik Manage.
Di panel navigasi kiri, pilih .
-
Pada daftar pengguna, klik nama pengguna target.
-
Pada tab aset target, klik No accounts found. Click here to authorize the user to manage the accounts of the asset group..
-
Pada panel yang muncul, pilih akun aset lalu klik Update.
CatatanJika tidak tersedia akun, klik Create Host Account untuk membuat akun aset.
Otorisasi akun aset secara batch
Untuk mengotorisasi beberapa akun aset sekaligus untuk pengguna, lakukan langkah-langkah berikut:
Masuk ke Bastionhost console. Di bilah navigasi atas, pilih wilayah tempat instans Bastionhost Anda berada.
Pada daftar instans Bastionhost, temukan instans target dan klik Manage.
Di panel navigasi kiri, pilih .
-
Pada daftar pengguna, klik nama pengguna target.
-
Pada tab aset target, pilih aset-aset tersebut. Di bagian bawah daftar, pilih .
-
Masukkan nama akun lalu klik Update.
CatatanAnda hanya dapat menentukan satu nama akun per operasi batch.
Hapus aset yang diotorisasi dari pengguna
Untuk menerapkan prinsip hak istimewa minimal, hapus aset dari daftar aset yang diotorisasi pengguna jika mereka tidak lagi memerlukan akses O&M ke aset tersebut.
Masuk ke Bastionhost console. Di bilah navigasi atas, pilih wilayah tempat instans Bastionhost Anda berada.
Pada daftar instans Bastionhost, temukan instans target dan klik Manage.
Di panel navigasi kiri, pilih .
-
Pada daftar pengguna, klik nama pengguna target.
-
Pada tab aset target, pilih aset yang akan dihapus lalu klik Remove di bagian bawah daftar.
-
Pada kotak dialog konfirmasi yang muncul, klik Remove.
Hapus akun aset yang diotorisasi secara batch
Untuk menghapus akun aset yang diotorisasi dari pengguna secara batch, lakukan langkah-langkah berikut:
Masuk ke Bastionhost console. Di bilah navigasi atas, pilih wilayah tempat instans Bastionhost Anda berada.
Pada daftar instans Bastionhost, temukan instans target dan klik Manage.
Di panel navigasi kiri, pilih .
-
Pada daftar pengguna, temukan pengguna target dan klik username untuk membuka halaman detail.
-
Pada tab Managed Hosts, Managed Databases, atau Authorized Applications, pilih aset-aset tersebut. Di bagian bawah daftar, pilih .
-
Masukkan nama akun lalu klik Update.
CatatanAnda hanya dapat menghapus satu nama akun per operasi batch.