检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
USB Key厂商配置详情请参见配置USBKey登录。 前提条件 用户已获取“系统”模块管理权限。 操作步骤 登录堡垒机系统。 选择“系统 > 系统配置 > 安全配置”，进入系统安全配置管理页面。 在“USB Key配置”区域，单击“编辑”，弹出系统USB Key厂商配置窗口。 选择USBKey厂商。
登录堡垒机系统。 选择“系统 > 系统配置 > 认证配置”，进入远程认证配置管理页面。 图1 配置远程认证 在“RADIUS认证配置”区域，单击“编辑”，弹出RADIUS认证配置窗口。 图2 配置RADIUS认证 表1 RADIUS域认证模式参数说明 参数 说明 服务器地址 输入RADIUS服务器地址。
认证配置”，进入远程认证配置管理页面。 图1 配置远程认证 在“SAML认证配置”区域，单击“编辑”，弹出SAML认证配置窗口。 图2 配置SAML认证 表1 SAML域认证参数说明 参数 说明 状态 选择开启或关闭SAML远程认证，默认。 ，表示开启SAML认证。在配置信息有效情况下，登录系统时呈现SAML认证入口。
客户端登录配置 可通过客户端登录配置登录后无操作的超时时间，超时后自动退出。 操作步骤 登录堡垒机系统。 选择“系统 > 系统配置 > 安全配置”，进入系统安全配置管理页面。 在“客户端登录配置”模块的右侧，单击“编辑”，进入“客户端登录配置”页面。 填写登录后长久不操作空闲的超
配置登录密码策略 本小节主要介绍如何配置用户密码策略，包括配置密码安全强度、密码验证次数、密码修改周期等。 前提条件 用户已获取“系统”模块管理权限。 操作步骤 登录堡垒机系统。 选择“系统 > 系统配置 > 安全配置”，进入系统安全配置管理页面。 在“密码策略配置”区域，单击“编辑”，弹出密码策略配置窗口。
开启后，系统将强制使用多因子认证登录，如果账户未配置多因子认证，需要联系管理员进行配置，否则需关闭此项。 单击“确定”，返回安全配置管理页面，查看当前系统Web登录配置。 客户端登录配置 登录堡垒机系统。 选择“系统 > 系统配置 > 安全配置”，进入系统安全配置管理页面。 在“客户端登录配置”区域，单击“编辑”，弹出客户端登录配置窗口。
审批。 单击“确认”，返回工单配置管理页面，可查看已配置的基本工单模式配置。 配置高级工单模式 登录堡垒机系统。 选择“系统 > 系统配置 > 工单配置”，进入系统工单配置管理页面。 在“高级模式”区域，单击“添加”，弹出高级工单模式配置窗口。 配置用户池。 选择用户部门或用户角色。
登录安全配置 配置用户登录安全锁 配置登录密码策略 配置Web登录超时和登录验证 更新系统Web证书 配置手机令牌类型 配置USB Key厂商 配置用户禁用策略（V3.3.30.0及以上版本） 配置RDP资源客户端代理（3.3.26.0及以上版本） 开启国密配置（V3.3.34.0及以上版本支持）
义”短信网关，详情请参见短信网关配置。 由于MAC地址属于数据链路层，用于局域网寻址。MAC地址在传输过程中经过路由或主机，地址会发生变化，因此“登录MAC地址限制”仅在局域网生效。 若admin用户配置了多因子认证，无法登录系统取消多因子认证配置，请联系技术支持。 前提条件 已获取“用户”模块操作权限。
资源账户配置 开启后资源账户可自动添加账户名为Empty的账户，可进行修改，关闭后创建资源账户时必须自定义账户名称。 操作步骤 登录堡垒机系统。 选择“系统 > 系统配置 > 安全配置”，进入系统安全配置管理页面。 在“资源账户配置”模块的右侧，单击“编辑”，进入“资源账户配置”页面。
用户有效期倒计时配置 配置有效期后，在到期前5天，每天会自动发送一次邮件提醒。 操作步骤 登录堡垒机系统。 选择“系统 > 系统配置 > 安全配置”，进入系统安全配置管理页面。 在“用户有效期倒计时配置”模块的右侧，单击“编辑”，进入“用户有效期倒计时配置”页面。 输入用户密码，开启用户有效期倒计时开关状态。
置相同大小的网盘空间，不支持按需配置。 “主机网盘”中文件仅能由运维用户手动删除，不支持设置定期清理个人网盘空间。 前提条件 用户已获取“系统”模块管理权限。 操作步骤 登录堡垒机系统。 选择“系统 > 数据维护 > 存储配置”，进入系统存储配置管理页面。 在“网盘空间”区域，单
开启国密配置（V3.3.34.0及以上版本支持） 开启国密配置后，将重启堡垒机系统，除网络配置、admin密码及admin的手机号和邮箱外，其余所有配置和数据将会删除。 前提条件 用户已获取“系统”模块管理权限。 操作步骤 登录堡垒机系统。 选择“系统 > 系统配置 > 安全配置”，进入系统安全配置管理页面。
器提供认证服务，详细配置操作请参见同步AD域用户。 前提条件 用户已获取“系统”模块管理权限。 已获取AD服务器相关信息。 操作步骤 登录堡垒机系统。 选择“系统 > 系统配置 > 认证配置”，进入远程认证配置管理页面。 图1 配置远程认证 在“AD认证配置”区域，单击“添加”，弹出AD认证配置窗口。
登录系统的初始密码是什么？ 系统管理员admin用户首次登录云堡垒机的默认密码为购买实例时配置的密码。 其他用户首次登录的默认密码是管理员创建用户时配置的密码。 若用户忘记密码，修改密码方法请参考如何重置云堡垒机用户登录密码？ 父主题： 登录方式及密码类
工单配置管理 配置工单模式 配置工单审批流程 父主题： 系统工单
个环节。 本小节主要介绍如何配置系统工单审批流程。 前提条件 已获取“系统”模块管理权限。 操作步骤 登录堡垒机系统。 选择“系统 > 系统配置 > 工单配置”，进入系统工单配置管理页面。 在“审批流程”区域，单击“编辑”，弹出审批流程配置窗口。 配置审批流程的各项参数。 表1 工单审批流程参数说明
开启API配置（V3.3.34.0及以上版本支持） 开启API配置后，将支持通过API调用方式使用堡垒机。 前提条件 用户已获取“系统”模块管理权限。 操作步骤 登录堡垒机系统。 选择“系统 > 系统配置 > 安全配置”，进入系统安全配置管理页面。 在“API配置”模块的右侧，单击“编辑”，进入“API配置”页面。
系统配置类 如何配置SSH Key登录主机资源？ 如何设置个人网盘空间大小？ 如何解决短信限制问题？ CBH如何对接三方邮箱服务器？ 父主题： 系统用户、资源及策略配置
用户已获取“系统”模块管理权限。 操作步骤 登录堡垒机系统。 选择“系统 > 系统配置 > 安全配置”，进入系统安全配置管理页面。 在“用户禁用配置”模块的右侧，单击“编辑”，进入“用户禁用配置”页面。 禁用僵尸用户：默认为关闭状态，打开后的状态为。 僵尸用户判定时间：有效值0~1
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
