已找到以下 424 条记录
AI智能搜索
产品选择
云堡垒机 CBH
没有找到结果,请重新输入
产品选择
云堡垒机 CBH
在搜索结果页开启AI智能搜索
开启
产品选择
没有找到结果,请重新输入
  • 配置短信外发 - 云堡垒机 CBH

    申请短信应用后,输入短信应用APP_Secret。 APP接入地址 申请短信应用后,输入短信应用APP接入地址。 通道号 申请短信签名后,输入短信前面通道号。 模板ID 申请短信模板后,输入短信模板ID。 说明: 申请短信模板时,“模板内容”配置为“您CBH验证码为:${1}

  • 使用限制 - 云堡垒机 CBH

    云堡垒机能纳管资源最大数量不能超过实例规格总资产数。 云堡垒机能同时登录运维资源最大数量不能超过实例规格总并发数。 资产数是云堡垒机管理云服务器上运行资源数,同一个云服务器上对应有多个需要运维协议、应用等资源。 并发数是云堡垒机同一时刻连接运维协议连接数。 详细说明请参见基本概念。

  • 登录实例概述 - 云堡垒机 CBH

    短信验证码。 手机令牌 输入用户登录名和密码,并输入手机令牌动态验证码(每隔一段时间就会变化)。 USBKey 接入并选择已签发USBKey,并输入对应PIN码。 动态令牌 输入用户登录名和密码,并输入动态令牌动态口令(每隔一段时间就会变化)。 认证类型 AD域、RADIUS、LDAP、Azure

  • 修改单机堡垒机实例类型 - 云堡垒机 CBH

    是否自动支付,下单订购后,是否自动从客户华为账户中支付,而不需要客户手动去进行支付。 1:是(会自动选择折扣和优惠券进行优惠,然后自动从客户华为账户中支付),自动支付失败后会生成订单成功(该订单应付金额是优惠后金额)、但订单状态为“待支付”,等待客户手动支付(手动支付时,客户还可以修改系统自动选择折扣和优惠券)

  • 变更堡垒机实例 - 云堡垒机 CBH

    是否自动支付,下单订购后,是否自动从客户华为账户中支付,而不需要客户手动去进行支付。 1:是(会自动选择折扣和优惠券进行优惠,然后自动从客户华为账户中支付),自动支付失败后会生成订单成功(该订单应付金额是优惠后金额)、但订单状态为“待支付”,等待客户手动支付(手动支付时,客户还可以修改系统自动选择折扣和优惠券)

  • 用户概述 - 云堡垒机 CBH

    堡垒机系统具备集中管理用户功能,创建一个用户即创建一个堡垒机系统登录账号。系统管理员admin是系统默认用户,为系统第一个可登录用户,拥有系统最高操作权限,且无法删除和更改权限配置。 根据用户角色不同,用户拥有不同系统操作权限。 根据用户组划分,可批量为同组用户授予资源运维权限。 仅系统管理员admin

  • 资源标签概述 - 云堡垒机 CBH

    堡垒机标签用于标识CBH中被纳管资源,达到对CBH系统中主机、应用资源进行分类目的,并可以与运维资源进行关联识别。 当为主机或应用添加标签后,该资源所有关联运维资源都会带上标签,从而可以对运维资源分类检索。一个主机或应用资源最多拥有10个标签。 图1说明了标签工作方式。在此示例中,

  • 通过堡垒机纳管应用服务器 - 云堡垒机 CBH

    “服务器类型”选择“Windows”时,输入访问应用服务器账户密码。 “服务器类型”选择“Linux”时,密码联系华为技术支持获取。 所属部门 选择应用服务器归属部门。 程序启动路径 “服务器类型”选择“Windows”时,需要配置此参数。 输入限制应用资源访问应用服务器上具体应用程序路径。 每种程序

  • 更新系统Web证书 - 云堡垒机 CBH

    更新系统Web证书 堡垒机Web证书是验证系统网站身份和安全SSL(Secure Sockets Layer)证书,遵守SSL协议服务器数字证书,并由受信任根证书颁发机构颁发。 堡垒机系统默认配置安全自签发证书,但受限于自签发证书认证保护范围和认证保护时间,用户可替换证书。 本小

  • 加入账户组 - 云堡垒机 CBH

    约束限制 上级部门管理员向下级部门账户组添加资源账户时,可将上级部门资源账户添加到下级部门账户组。 下级部门拥有“资源账户”模块管理权限用户,将当前账户组中上级部门资源账户移除后,不能再添加移除上级部门资源账户。 一个资源账户可加入多个账户组。 前提条件 已获取“资源账户”模块操作权限。

  • 会话限制配置 - 云堡垒机 CBH

    配置会话在开启后,当CPU、内存使用率任意一个超过配置限制时,将禁止新增会话。 操作步骤 登录堡垒机系统。 选择“系统 > 系统配置 > 安全配置”,进入系统安全配置管理页面。 在“会话限制配置”模块右侧,单击“编辑”,进入“会话限制配置”页面。 开启会话限制开关状态为,并设置CPU和内存使用率,当达到任意一个设置的限制值时,将停止新增会话。

  • 配置USBKey登录 - 云堡垒机 CBH

    和飞天诚信(ePass3000GM)厂商USBKey,不同厂商USBKey不能相互识别登录认证。需根据申购USBKey配置USBKey厂商。 一个USBKey仅能签发给一个用户使用。 前提条件 已申购USBKey,并在本地安装对应USBKey驱动。 步骤一:配置USBKey认证

  • USBKey管理 - 云堡垒机 CBH

    关联用户登录堡垒机系统时,插入签发USBKey到本地主机,登录界面会自动识别USBKey,选择对应USBKey,并输入对应PIN码,即可完成USBKey认证方式登录。 吊销USBKey 登录堡垒机系统。 选择“用户 > USBKey”,进入USBKey列表页面。 单击“操作”列“吊销”,可吊销该USBKey。

  • 加入用户组 - 云堡垒机 CBH

    多个用户组。 约束限制 上级部门管理员向下级部门用户组添加用户时,可将上级部门用户添加到下级部门用户组。 下级部门拥有“用户”模块管理权限用户,将当前用户组中上级部门成员移除后,不能再添加移除上级部门用户。 前提条件 已获取“用户”模块操作权限。 单个用户加入组 登录堡垒机系统。

  • 新建系统公告 - 云堡垒机 CBH

    新建系统公告 系统公告是对系统用户广播系统内重大变更消息提醒。创建系统公告后,每个系统用户页面的顶部将会出现公告内容。 系统用户收到公告消息,单击“已阅”,可取消公告提醒。 约束限制 仅系统管理员admin可创建系统公告。 公告面向对象为全系统用户,不可指定用户。 一次仅能呈现一条系统公告。

  • 配置动态令牌登录 - 云堡垒机 CBH

    签发动态令牌 表1 签发动态令牌参数说明 参数 说明 令牌标识 动态令牌条形码。 密钥 动态令牌厂商提供,与“令牌标识”一一对应唯一“密钥”。 关联用户 选择已配置“动态令牌”多因子认证用户。 单击“确定”,返回动态令牌列表,即可查看已签发令牌标识。 关联用户登录堡垒机系统时,

  • 配置手机令牌登录 - 云堡垒机 CBH

    步骤二:管理员配置手机令牌认证 管理员登录堡垒机系统。 选择“用户 > 用户管理”,进入用户管理页面。 找到已绑定手机令牌用户,单击用户登录名,进入用户详情页面。 在“用户配置”区域,单击“编辑”,弹出用户登录配置窗口。 勾选“手机令牌”多因子认证项。 单击“确定”,完成用户配置。 用户再次登录系统时,手机令牌登录认证生效。

  • CBH监控指标说明 - 云堡垒机 CBH

    建不同命名空间,不同命名空间中数据彼此隔离。使得它们既可以共享同一个集群服务,也能够互不干扰。 监控指标 表1 堡垒机服务支持监控指标 指标ID 指标名称 指标含义 取值范围 测量对象 监控周期(原始指标) cpu_util CPU利用率 该指标为从物理机层面采集CPU

  • 部门概述 - 云堡垒机 CBH

    “部门”是用于划分组织结构,标识用户和资源组织。系统默认有一个部门“总部”,仅可在“总部”基础上创建部门分支,且“总部”不可删除。 根据部门划分用户组织结构后,下级部门用户不能查看上级部门信息,包括上级部门组织结构、用户、主机资源、应用资源、应用发布服务器、资源账户,以及上级部门配置策略信息和运维审计数据。

  • 基本概念 - 云堡垒机 CBH

    应用系统,就可以访问其他所有相互信任应用系统,实现用户单点多系统登录。 资产数 资产数是指云堡垒机管理云服务器上运行资源数,同一台云服务器上对应有多个需要运维协议、应用等资源。 例如,目前有一台云服务器,在云堡垒机中添加这台云服务器资源,分别添加了2个RDP、1个TEL