O Bastionhost oferece recursos de configuração de O&M que permitem definir condições operacionais detalhadas. É possível estabelecer a duração total da sessão, o tempo limite de ociosidade e o período de bloqueio de sessões de usuário para evitar desperdício de recursos do host. Este tópico descreve como configurar os ajustes de O&M.
Procedimento
Faça login no console do Bastionhost. Na barra de navegação superior, selecione a região onde sua instância do Bastionhost está localizada.
Na lista de instâncias do Bastionhost, localize a instância desejada e clique em Manage.
No painel de navegação à esquerda, escolha System Settings > Asset Settings.
-
Na aba O&M Settings, configure os parâmetros de O&M e clique em Save.
Tipo de configuração
Item de configuração
Descrição
Token de O&M
Validity Period of O&M Token
Define o período durante o qual um token de O&M pode ser utilizado sem limites após a solicitação. Após o término da validade, solicite ou renove o token antes de usá-lo novamente.
Defina o valor em minutos ou horas. Valores válidos: 1 a 480 minutos ou 1 a 8 horas.
NotaSe a opção O&M Approval estiver ativada, o período de validade e o número de usos aprovados pelo administrador terão precedência. Para desativar a aprovação de O&M, consulte {{XREF_0}}.
Após modificar esta configuração, solicite um novo token para que a alteração entre em vigor.
O&M Approval
Especifique se os engenheiros de O&M podem renovar seus próprios tokens e limite o número de renovações. Cada renovação estende a validade por 1 hora.
Valores válidos: 1 a 20 renovações.
NotaApós modificar esta configuração, solicite um novo token para que a alteração entre em vigor.
Se a opção O&M Approval estiver ativada, os engenheiros de O&M não poderão renovar tokens. Para desativar a aprovação de O&M, consulte {{XREF_1}}.
O&M Token Renewal
Ao ativar este recurso, as tarefas de O&M criadas pelos engenheiros são automaticamente autorizadas para execução. Para criar uma tarefa automática de O&M, consulte {{XREF_2}}.
O&M Approval
Uma solicitação de O&M é rejeitada automaticamente se permanecer sem aprovação além do período especificado. O valor 0 indica ausência de limite.
Automatic Approval of O&M Tasks
Timeout Period for O&M Approval
Indique se os usuários podem fazer login nos hosts utilizando contas e senhas do Bastionhost.
Esta configuração aplica-se quando tanto as senhas dos usuários quanto as dos hosts utilizam autenticação via Active Directory (AD) ou Lightweight Directory Access Protocol (LDAP).
Special Asset Accounts
Determine se os usuários têm permissão para acessar hosts com contas não autorizadas. Este recurso vem ativado por padrão.
A configuração afeta apenas contas de host que não foram autorizadas aos usuários.
Caso o usuário não possua contas de host autorizadas, ele poderá utilizar a conta vazia (Empty account) e inserir manualmente a senha para acessar o host.
Se esta opção estiver desativada, o acesso a hosts por meio de contas não autorizadas via Bastionhost será bloqueado.
Allow Access to Hosts by Using Bastionhost Account and Password
Allow Access to Hosts by Using Unauthorized Host Accounts
Recurso habilitado por padrão.
A impressão digital do host é o identificador exclusivo usado pelo Bastionhost para reconhecer hosts Linux. Ela impede que usuários acessem hosts não autorizados por meio de redirecionamento de tráfego. Evite desativar este recurso.
Special Host Configuration
Este recurso encontra-se desativado por padrão.
Aplica-se exclusivamente a hosts Windows. Ao selecionar esta opção, os usuários poderão utilizar áreas de trabalho personalizadas no Windows.
NotaÁreas de trabalho personalizadas consomem largura de banda significativa. Ative este recurso com cautela.
Enable Host Fingerprinting
Se ocorrer oscilação na tela durante operações de O&M via Remote Desktop Protocol (RDP) em ativos com Windows 11 24H2, selecione esta opção para corrigir o problema.
AvisoAo ativar o cache de bitmap, as sessões de O&M via RDP originadas de clientes Windows 11 24H2 consumirão mais recursos. Se todos os clientes executarem Windows 11 24H2, o número máximo de sessões simultâneas de RDP será reduzido em 50%. Caso todos os clientes usem Windows 10 ou versões anteriores, o limite de sessões simultâneas permanece inalterado.
Enable Personalized Desktop
Quando o tempo de ociosidade de O&M do usuário atingir o valor definido, a sessão será desconectada automaticamente. Isso evita o desperdício de recursos do host quando nenhuma operação é realizada por um longo período.
Valores válidos: 0 a 60 minutos. O valor 0 indica ausência de limite. Esta restrição não se aplica a operações de O&M em bancos de dados.
NotaOciosidade de O&M: O usuário está conectado ao host, mas não executa nenhuma ação.
Enable Bitmap Caching During RDP-based O&M
A conexão é encerrada automaticamente assim que a duração da sessão de O&M ultrapassa o período estipulado. Valor padrão: 7 dias.
Defina o valor em minutos ou dias. Valores válidos: 1 a 168 horas ou 1 a 7 dias.
NotaEste limite não se aplica a operações de O&M em bancos de dados.
Idle Timeout Interval
Caso um administrador bloqueie a sessão de um usuário durante o O&M, esse usuário ficará impedido de realizar operações em qualquer host durante o intervalo especificado.
Valores válidos: 0 a 60 minutos. O valor 0 indica ausência de limite.