检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
查询和修改用户信息 当系统用户数量庞大，可通过快速查询和高级搜索方式查询用户。 若用户信息有变更需求，可通过用户管理功能查看和修改，包括查看用户基本信息、查看用户登录配置、查看授权资源账户、修改用户组基本信息、修改用户登录限制、关闭或开启多因子认证、设置用户账号使用有效期等。 前提条件
云堡垒机等保最佳实践 为助力企业通过等保合规测评，本文为您介绍云堡垒机各项功能与等保相关条款的对应关系，以便您有针对性地提供佐证材料。 等保三级相关条款 该最佳实践将主要聚焦于满足以下等保条例的考察内容： 应在网络边界、重要网络节点进行安全审计，审计覆盖到每个用户，对重要的用户行为和重要安全事件进行审计；
在相应属性搜索框中分别关键字，精确查询任务。 单击目标任务名称，或者单击“管理”，进入任务详情页面。 查看和修改任务基本信息。 在“基本信息”区域，单击“编辑”，弹出基本信息编辑窗口，即可修改任务的基本信息。 可修改信息包括“任务名称”、“执行方式”等。 查看和修改任务执行账户。 在“执行账户”区域，单击“编辑
查看个人信息 “个人中心”涵盖当前用户账号基本信息、权限范围、系统使用日志等信息，以及手机令牌和SSH公钥配置信息等。 操作步骤 登录堡垒机系统。 选择右上角用户名，单击“个人中心”，进入个人中心管理页面。 图1 个人中心页面 分别单击各页签，即可查看相应用户信息。 个人信息、手
查询和修改角色信息 若用户角色信息有变更需求，可由admin统一查看确认角色信息和修改角色信息，包括查看角色基本信息、查看角色权限范围、修改角色基本信息、修改角色权限范围、移除权限模块等。 约束限制 仅系统管理员admin可查看和修改系统角色。 系统默认角色不支持修改角色的管理权限。
查询堡垒机实例资源的标签信息 功能介绍 查询堡垒机实例资源的标签信息。 调用方法 请参见如何调用API。 URI GET /v2/{project_id}/cbs/instance/{resource_id}/tags 表1 路径参数 参数 是否必选 参数类型 描述 project_id
是否必选 参数类型 描述 action 是 String 查询云堡垒机规格当前动作。 create：查询可创建云堡垒机规格信息 update：查询可变更云堡垒机规格信息 spec_code 否 String 云堡垒机规格信息，当action为update时此字段必填。 请求参数 表3
查询和修改用户组信息 若用户组信息有变更需求，可查看和修改用户组信息，包括查看用户组基本信息、查看用户组成员、修改用户组基本信息、添加成员、移除组成员等。 约束限制 下级部门拥有“用户”模块管理权限的用户，查看用户组详情时，只能查看到用户组内上级部门用户成员列表，不能查看上级部门用户的详情信息。
详细说明请参见查询和修改用户信息。 本小节主要介绍如何在个人中心修改个人密码和修改个人基本信息。 修改个人密码 登录堡垒机系统。 选择右上角用户名，单击“个人中心”，进入个人中心管理页面。 图1 个人中心页面 在“基本信息”页签，单击“修改密码”，弹出修改密码窗口。 图2 修改个人密码
获取服务可用区信息 功能介绍 获取云堡垒机服务可用区信息。 调用方法 请参见如何调用API。 URI GET /v2/{project_id}/cbs/available-zone 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID。
查询和修改账户组信息 若账户组信息有变更需求，可查看和修改账户组信息，包括查看账户组基本信息、查看账户组成员、修改账户组基本信息、添加成员、移除组成员等。 约束限制 下级部门拥有“资源账户”模块管理权限的用户，查看账户组详情时，只能查看到账户组内上级部门资源账户列表，不能查看上级部门资源账户的详情信息。
无关。 图1 系统登录日志 查询系统登录日志。 快速查询 在搜索框中输入关键字，根据用户、来源IP、日志内容、起止时间等快速查询系统登录日志。 高级搜索 在相应属性搜索框中分别关键字，精确查询系统登录日志。 根据筛选条件，即可查看到目标登录日志。 查看系统操作日志 登录堡垒机系统。
实例状态变为“运行”，即可正常使用云堡垒机。 查看升级后实例版本，请参见查看系统信息的“设备系统”。 升级完成后请单击“实例名称”查看堡垒机版本号，若实例版本号未变动则表示升级失败，请联系技术支持人员。 涉及两次升级的版本，在第一次执行成功后，单击目标实例名称进入详情页面在“基本信息”查看实例版本为第一次升级的目标版本时可执行第二次升级。
方式一：用户绑定个人手机号码 用户通过静态密码方式登录堡垒机系统。 选择右上角用户名，单击“个人中心”，进入个人中心基本信息管理页面。 单击“编辑”，弹出个人信息编辑窗口。 在“手机”列框，输入有效手机号码。 若是国际号码，须在前缀加上国际代码：+国家代码 手机号码，示例：+86 1xxxxxxxxxx。
消息中心小窗口 单击“查看更多”，进入消息中心列表页面。 图2 消息中心列表 查询消息。 在搜索框中输入关键字，根据消息标题内容快速查询消息。 查看消息列表。 消息按发生时间顺序倒序排列，可查看全部已读、未读的消息 。 查看消息详情。 单击目标消息名称，进入消息详情页面。 可查看消息基本信息。
Solution as Code一键式部署类最佳实践汇总 场景类型 一键式部署方案 说明 相关服务 等保 等保三级解决方案 该解决方案依托华为云自身安全能力与安全合规生态，为用户提供一站式的等保三级安全解决方案 WAF、HSS、SCM、SA、MTD、CFW、CBH、DBS、CodeArts
验证变更规格后系统配置信息是否正确。 待验证系统配置信息，包括部门、用户、资源、策略、工单、审计、运维和系统配置等模块的信息，如表1。 表1 验证系统配置 一级节点 二级或三级节点 验证内容 部门 - 验证部门层级数、部门名称、用户数、主机数等配置信息。 用户 用户 验证用户的
选择“内置”类型，并可输入手机号码验证内置短信网关的连通性。 单击“确认”，返回外发配置页面，即可查看短信网关信息。 “内置”短信网关不支持推送系统告警。 若有非中国大陆手机号的短信接收需求，请在个人信息页面按照要求填写手机号。 自定义通用短信网关 登录堡垒机系统。 选择“系统 > 系统配置
”，进入脚本列表页面。 查询脚本。 快速查询 在搜索框中输入关键字，根据脚本略名称等快速查询脚本。 高级搜索 在相应属性搜索框中分别关键字，精确查询脚本。 单击脚本名称，或者单击“管理”，进入“脚本详情”页面。 图1 脚本详情页面 查看和修改脚本基本信息。 在“基本信息”区域，单击“编辑”
云堡垒机支持通过执行命令运维数据库，包括数据删除、修改、查看等运维操作。为确保数据库敏感信息的安全，避免关键信息的丢失和泄露，本文针对运维用户访问和运维数据库关键信息，详细介绍了如何设置数据库高危操作的复核审批，以及如何实现关键信息的重点监控。 等保合规 云堡垒机等保合规相关项 为客户提供一站式的安全
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
