全部产品
Search
文档中心

运维安全中心(堡垒机):按用户授权资产组

更新时间:Oct 26, 2023

堡垒机提供按用户授权资产组的功能。当您新建用户之后,您可以为该用户授权资产组。授权后该用户即可使用堡垒机运维已授权的资产组内的资产。本文介绍如何为用户授权资产组。

授权资产组

  1. 登录堡垒机系统。具体操作,请参见登录系统

  2. 在左侧导航栏,选择人员管理 > 用户

  3. 在需要授权用户的操作列中,单击授权资产组
  4. 已授权资产组页签中,单击授权资产组
  5. 选中需要授权给该用户进行运维的资产组并单击确定

移除已授权资产组

如果用户已经不需要维护某些资产组,可以移除已授权资产组,实现最小授权原则。具体操作请参见以下步骤:

  1. 登录堡垒机系统。具体操作,请参见登录系统

  2. 在左侧导航栏,选择人员管理 > 用户

  3. 在需要移除授权资产组的用户的操作列中,单击授权资产组
  4. 已授权资产组列表中,选中需要移除的已授权资产组,然后单击列表下方的移除
  5. 在确认提示框中,单击移除

授权资产组账户

为用户授权单个资产组的登录账户,具体操作请参见以下步骤:

  1. 登录堡垒机系统。具体操作,请参见登录系统

  2. 在左侧导航栏,选择人员管理 > 用户

  3. 在需要授权用户的操作列中,单击授权资产组
  4. 已授权资产组页签中,单击无已授权账户,点击授权账户
  5. 账户文本框输入您的账户名称。
  6. 单击更新

批量授权资产组账户

为用户批量授权多个资产组的登录账户,具体操作请参见以下步骤:

  1. 登录堡垒机系统。具体操作,请参见登录系统

  2. 在左侧导航栏,选择人员管理 > 用户

  3. 在需要授权用户的操作列中,单击授权资产组
  4. 选中需要授权账户的资产组并单击批量 > 批量授权账户
  5. 账户文本框输入主机账户名称。
  6. 单击更新

批量移除已授权资产组账户

为用户批量移除多个资产组的已授权登录账户,具体操作请参见以下步骤:

  1. 登录堡垒机系统。具体操作,请参见登录系统

  2. 在左侧导航栏,选择人员管理 > 用户

  3. 在需要移除授权资产组账户的用户的操作列中,单击授权资产组
  4. 已授权资产组页签,选中要移除账户的资产组并单击批量 > 批量移除授权账户
  5. 账户列表选中需要移除的授权账户。
  6. 单击更新