本文介紹Bastionhost系統設定模組中的認證配置、資料安全配置、使用者配置、訊息通知、資產配置、網路診斷、資料管理和AI審閱配置。
概述
系統設定模組提供Bastionhost的全域組態管理。各項配置功能按以下分類管理：
認證配置：管理IDaaS認證、配置AD或LDAP認證、開啟雙因子認證
資料安全配置：資料脫敏策略、浮水印配置、串連安全性配置
使用者配置
訊息通知
資產配置：營運配置、管理第三方資產源
網路診斷
資料管理：儲存管理、配置備份、資料歸檔
AI審閱配置（Agentic版及已購買並開啟AI營運審計的執行個體支援）
認證配置
管理IDaaS認證
配置Bastionhost與IDaaS執行個體的對接，支援使用者和組織的同步。同時支援使用者組同步和刪除同步配置。
操作路徑：在系統設定頁面，選擇認證配置 > IDaaS認證。
詳細資料請參見管理IDaaS認證。
配置AD或LDAP認證
配置Bastionhost與AD或LDAP伺服器的對接，實現統一認證。
操作路徑：在系統設定頁面，選擇認證配置 > AD/LDAP認證。
詳細資料請參見配置AD或LDAP認證。
開啟雙因子認證
開啟雙因子認證功能，提升登入安全性。
操作路徑：在系統設定頁面，選擇認證配置 > 雙因子認證。
詳細資料請參見開啟雙因子認證。
資料安全配置
資料脫敏策略
配置審計資料脫敏查看規則，保護資料安全。
操作路徑：在系統設定頁面，選擇資料安全配置 > 資料脫敏策略。
詳細資料請參見資料脫敏策略。
串連安全性配置
配置TLS協議版本和加密套件，保障通訊安全。
操作路徑：在系統設定頁面，選擇資料安全配置 > 串連安全性配置。
詳細資料請參見TLS安全配置。
浮水印配置
可開啟或關閉浮水印、設定浮水印樣式。開啟後，Web遠端連線營運、播放即時監控和播放歷史審計會話時將增加浮水印。
操作路徑：在系統設定頁面，選擇資料安全配置 > 浮水印配置。
詳細資料請參見浮水印配置。
使用者配置
配置使用者相關的預設參數和行為。
操作路徑：在系統設定頁面，選擇使用者配置。
詳細資料請參見使用者配置。
訊息通知
配置訊息通知的方式和規則。
操作路徑：在系統設定頁面，選擇訊息通知。
詳細資料請參見訊息通知。
資產配置
營運配置
配置營運相關的預設參數和功能選項。
操作路徑：在系統設定頁面，選擇資產配置 > 營運配置。
詳細資料請參見營運配置。
管理第三方資產源
管理第三方資產源的接入和配置。
操作路徑：在系統設定頁面，選擇資產配置 > 第三方資產源。
詳細資料請參見管理第三方資產源。
網路診斷
使用網路診斷工具檢測網路連通性。
操作路徑：在系統設定頁面，選擇網路診斷。
詳細資料請參見網路診斷。
資料管理
儲存管理
管理Bastionhost的儲存空間。
操作路徑：在系統設定頁面，選擇資料管理 > 儲存管理。
詳細資料請參見儲存管理。
配置備份
備份和恢複Bastionhost的配置資料。
操作路徑：在系統設定頁面，選擇資料管理 > 配置備份。
詳細資料請參見配置備份。
匯出會話錄影至OSS
配置將會話審計錄影和動作記錄自動歸檔到Object Storage Service中，以便進行資料備份。
操作路徑：在系統設定頁面，選擇資料管理 > 資料歸檔。
詳細資料請參見匯出會話錄影至OSS。
AI審閱配置
在AI審閱配置頁可配置開啟/關閉自動審閱。開啟自動審閱時，系統將根據設定的審閱範圍，自動對Bastionhost中產生的營運會話執行AI審閱。