Após criar um usuário, autorize os ativos para ele. Somente após a conclusão da autorização, o usuário poderá usar o Bastionhost para executar O&M nos ativos autorizados. Este tópico descreve como autorizar ativos e contas de ativos para um usuário.
Pré-requisitos
Você criou um usuário do Bastionhost. Para mais informações, consulte Gerencie users.
Você adicionou ativos ao Bastionhost e criou contas de ativos. Para mais informações, consulte Add hosts, Gerencie a host account e Use the database management feature.
Autorizar ativos para um usuário
Autorizar hosts
Acesse o Bastionhost console. Na barra de navegação superior, selecione a região onde sua instância do Bastionhost está localizada.
Na lista de instâncias do Bastionhost, encontre a instância de destino e clique em Manage.
No painel de navegação à esquerda, escolha .
Na página Users, localize o usuário que deseja autorizar. Na coluna Actions, clique em Permission on Host.
Na aba Managed Hosts, clique em Permission on Host.
No painel Permission on Host, selecione os hosts de destino e clique em OK.
Autorizar bancos de dados
Acesse o Bastionhost console. Na barra de navegação superior, selecione a região onde sua instância do Bastionhost está localizada.
Na lista de instâncias do Bastionhost, encontre a instância de destino e clique em Manage.
No painel de navegação à esquerda, escolha .
Na página Users, localize o usuário que deseja autorizar. Na coluna Actions, clique em Permission on Database.
Na aba Managed Databases, clique em Permission on Database.
No painel Permission on Database, selecione os bancos de dados de destino e clique em OK.
Autorizar aplicativos
Acesse o Bastionhost console. Na barra de navegação superior, selecione a região onde sua instância do Bastionhost está localizada.
Na lista de instâncias do Bastionhost, encontre a instância de destino e clique em Manage.
No painel de navegação à esquerda, escolha .
Na página Users, localize o usuário que deseja autorizar. Na coluna Actions, clique em Authorize Application.
Na aba Authorized Applications, clique em Authorize Application. No painel exibido, selecione os aplicativos de destino e clique em OK.
Autorizar contas de ativos para um usuário
Autorizar uma única conta de ativo
Acesse o Bastionhost console. Na barra de navegação superior, selecione a região onde sua instância do Bastionhost está localizada.
Na lista de instâncias do Bastionhost, encontre a instância de destino e clique em Manage.
No painel de navegação à esquerda, escolha .
Na lista de usuários, clique no nome do usuário de destino.
Na aba do ativo de destino, clique em No accounts found. Click here to authorize the user to manage the accounts of the asset group..
-
No painel exibido, selecione a conta de ativo correspondente e clique em Update.
NotaCaso nenhuma conta seja exibida, clique em Create Host Account para criar uma conta de ativo.
Autorizar contas de ativos em lotes
Para autorizar as contas de logon de vários ativos para um usuário em lotes, siga estas etapas:
Acesse o Bastionhost console. Na barra de navegação superior, selecione a região onde sua instância do Bastionhost está localizada.
Na lista de instâncias do Bastionhost, encontre a instância de destino e clique em Manage.
No painel de navegação à esquerda, escolha .
Na lista de usuários, clique no nome do usuário de destino.
Na aba do ativo de destino, selecione os ativos cujas contas deseja autorizar. Na parte inferior da lista, escolha .
-
Insira o nome da conta e clique em Update.
NotaAo autorizar contas em lotes, é possível inserir apenas um nome de conta.
Remover ativos autorizados de um usuário
De acordo com o princípio do menor privilégio, caso um usuário não precise mais manter ativos específicos, remova-os da lista de ativos autorizados dele.
Acesse o Bastionhost console. Na barra de navegação superior, selecione a região onde sua instância do Bastionhost está localizada.
Na lista de instâncias do Bastionhost, encontre a instância de destino e clique em Manage.
No painel de navegação à esquerda, escolha .
Na lista de usuários, clique no nome do usuário de destino.
Na aba do ativo de destino, selecione os ativos que deseja remover. Na parte inferior da lista, clique em Remove.
Na caixa de diálogo exibida, clique em Remove.
Remover contas de ativos autorizados de um usuário em lotes
Para remover as contas de logon autorizadas de vários ativos de um usuário em lotes, siga estas etapas:
Acesse o Bastionhost console. Na barra de navegação superior, selecione a região onde sua instância do Bastionhost está localizada.
Na lista de instâncias do Bastionhost, encontre a instância de destino e clique em Manage.
No painel de navegação à esquerda, escolha .
Na lista de usuários, clique no nome do usuário de destino.
Na aba Managed Hosts, Managed Databases ou Authorized Applications, selecione os ativos cujas contas autorizadas deseja remover. Na parte inferior da lista, escolha .
-
Insira o nome da conta e clique em Update.
NotaAo remover contas autorizadas em lotes, é possível remover apenas uma conta.