检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
运维资源 运维管理 运维操作
资源运维 主机资源运维 应用资源运维 云服务运维 运维脚本管理 快速运维 运维任务
如果当前浏览器已通过任意方式登录,在登录其他账号时,需要将已登录的账号退出才可正常登录。 操作步骤 登录管理控制台。 单击左上角的,选择区域或项目,在页面左上角单击,选择区域,选择“安全与合规 > 云堡垒机”,进入云堡垒机实例管理页面。 图1 实例列表 表1 实例的信息参数说明 参数 说明 实例名称 您自定义实例的名称,创建后不可编辑修改。
安全 责任共担 资产识别与管理 身份认证与访问控制 数据保护技术 审计与日志 服务韧性 认证证书
对局域账户的统一管理。 支持AD域、RADIUS、LDAP、Azure AD、SAML远程认证。 √ √ 系统账户 用户管理 对登录堡垒机的账户进行管理,包括账户的创建、导入、导出、删除、用户组配置以及对账户登录限制的管理。 √ √ 用户组管理 将用户进行分组管理,通过对用户组授
、共享的资源、共享权限以及共享使用者。 操作步骤 登录管理控制台。 单击页面左上角的,选择“管理与监管 > 资源访问管理”,进入“资源访问管理”页面。 单击页面左侧“我的共享 > 共享管理”,进入“共享管理”页面。 在共享管理列表中选择需要更新的共享,单击“操作”列的“编辑”。
的地址”中添加资源IP地址,允许云堡垒机访问资源。 重新设置后,尝试重新通过CBH系统登录资源。 检查主机实例环境是否合理配置 管理员登录主机实例管理控制台。 检查主机资源是否与CBH实例在同一区域同一VPC环境下,CBH仅支持直接访问同一区域同一VPC下资源。 检查主机实例关联
选择“用户 > 用户管理 ”,进入用户列表管理页面。 选择目标用户,单击登录名,进入用户详情页面。 在“基本信息”区域,单击“编辑”,弹出用户基本信息管理窗口。 在“手机”列框,输入新手机号码。 单击“确定”,即修改用户手机号码。 步骤二:管理员配置手机短信认证 管理员登录堡垒机系统。
本超长,建议使用文件管理功能”。 可能原因 云堡垒机“复制/粘贴”有字符数限制,不支持从用户本地“复制/粘贴”超过8万字符的文本。 解决办法 用户获取主机资源“文件管理”权限,分别需要开启主机“文件管理”功能和授权用户“文件管理”权限。 主机资源开启“文件管理”功能,请参见修改主机配置。
安装Windows Server 2008 R2应用服务器 安装环境介绍 安装AD域 安装远程桌面服务和RD授权 修改组策略 安装RemoteApp程序 父主题: 安装应用发布服务器
如何清理个人网盘空间? 通过Web浏览器运维,提示不支持文件传输怎么办? 通过Web浏览器运维,单击“文件传输”加载不出文件列表怎么办? 如何配置文件管理权限? 云堡垒机能对上传文件进行安全检测吗?
云堡垒机实例 登录名 在创建用户账号时由系统管理员配置登录名 否 是 登录名是用户的身份标识信息 密码 在管理员创建用户、重置用户密码时配置密码 在用户登录系统前重置密码、登录系统后修改密码时输入密码 是 是 用户登录云堡垒机系统时使用 邮箱 在管理员创建用户时配置邮箱 在用户登录系统后修改邮箱时输入邮箱
其中Exchange仅支持Exchange2010版本。 前提条件 已获取“系统”模块管理权限。 操作步骤 登录堡垒机系统。 选择“系统 > 系统配置 > 外发配置”,进入系统外发配置管理页面。 在“邮件配置”区域,单击“编辑”,弹出邮件配置窗口,并根据界面提示配置邮件发送方式。
26.0及以上的版本需要执行该操作,“V3.3.26.0”之前的版本不执行本章节的相关操作。 选择“管理模板 > 系统 > Internet 通信管理”,进入“Internet 通信管理”页面。 双击“关闭自动根证书更新”,打开设置窗口。 勾选“已启用”,启用关闭自动根证书更新。 单击“确定”,完成设置。
添加标签、删除标签、检索资源 运维 > 应用运维 添加标签、删除标签、检索资源 示例-检索资源 以“主机管理”主机列表筛选“Proj1”的主机资源为操作示例。 登录云堡垒机系统。 选择“资源 > 主机管理”,进入主机管理列表页面。 单击列表“标签”,展开并选择标签“Proj1”。也可通过搜索框搜索并选择标签。
26.0及以上的版本需要执行该操作,“V3.3.26.0”之前的版本不执行本章节的相关操作。 选择“管理模板 > 系统 > Internet 通信管理”,进入“Internet 通信管理”页面。 双击“关闭自动根证书更新”,打开设置窗口。 勾选“已启用”,启用关闭自动根证书更新。 单击“确定”,完成设置。
object 设置云堡垒机委托授权凭据管理、密钥管理服务权限请求对象。(kms和csms必须传一个) 表4 AgencyAuthorizeInfo 参数 是否必选 参数类型 描述 csms 否 Boolean 凭据管理权限信息。 kms 否 Boolean 密钥管理权限信息。 响应参数 状态码:400
首次登录堡垒机不能使用此方式登录,需配置后才可使用。 为账户添加邮箱地址 登录管理控制台。 单击左上角的,选择区域或项目,在页面左上角单击,选择区域,选择“安全与合规 > 云堡垒机”,进入云堡垒机实例管理页面。 图1 实例列表 表1 实例的信息参数说明 参数 说明 实例名称 您自定义实例的名称,创建后不可编辑修改。
等待锁定时间到期后,再操作。 当非admin用户账号被锁定时,可登录系统管理员admin账号,选择“用户 > 用户管理”,进入“用户管理”页面。选择被锁定用户,单击“启用”,即可解除该用户账号的锁定。 系统管理员admin账号拥有最高操作权限,当admin账号被锁定后,只能等待锁定时间到期后,再操作。
型号硬件令牌。 一个硬件令牌仅能签发给一个用户使用。 前提条件 已申购硬件令牌。 步骤一:配置动态令牌认证 管理员登录堡垒机系统。 选择“用户 > 用户管理”,进入用户管理页面。 找到目标用户,单击用户登录名,进入用户详情页面。 在“用户配置”区域,单击“编辑”,弹出用户的登录配置窗口。