检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
内网用户登录云堡垒机系统,可能会遇到哪些故障? 常见场景 用户在公司内网,登录云堡垒机系统后,屏幕黑屏,且图标加载显示不全; 用户在公司内网,登录云堡垒机系统后,有时网络会突然断开或网络不稳定; 用户在公司内网,登录云堡垒机系统时,跳转到其他链接; 云堡垒机无法登录,提示“网络异常,请检查网络配置”。
用户概述 堡垒机系统具备集中管理用户功能,创建一个用户即创建一个堡垒机系统的登录账号。系统管理员admin是系统默认用户,为系统第一个可登录用户,拥有系统最高操作权限,且无法删除和更改权限配置。 根据用户角色的不同,用户拥有不同的系统操作权限。 根据用户组的划分,可批量为同组用户授予资源运维的权限。
单击“确定”,在USBKey列表查看已签发USBKey信息。 关联用户登录堡垒机系统时,插入签发的USBKey到本地主机,登录界面会自动识别USBKey,选择对应的USBKey,并输入对应的PIN码,即可完成USBKey认证方式登录。 吊销USBKey 登录堡垒机系统。 选择“用户 > USBKey”,进入USBKey列表页面。
消息中心 管理消息列表 新建系统公告 父主题: 系统桌面
用户角色管理 角色概述 自定义角色 删除角色 查询和修改角色信息 父主题: 系统用户
登录安全管理 配置用户登录安全锁 配置登录密码策略 配置Web登录超时和登录验证 更新系统Web证书 配置手机令牌类型 配置USB Key厂商 配置用户禁用策略(V3.3.30.0及以上版本) 配置RDP资源客户端代理(3.3.26.0及以上版本) 开启国密配置(V3.3.34.0及以上版本支持)
实例资源在到期后会根据账户等级享有不同周期的宽限期,宽限期内可正常使用,可正常续费,宽限期到期后资源将被冻结进入保留期,保留期间资源不可用,但保留数据,保留期到期后资源才会自动释放,自动清除数据。 虚拟私有云 当前实例绑定的VPC网络环境,可执行切换VPC。 说明: 切换虚拟私有云会导致云服务器网络中断,同时
功能特性 功能详情 系统行为审计 系统操作行为全纪录,针对操作失误、恶意操作、越权操作等行为告警通知。 系统登录日志 详细记录登录系统的方式、登录用户、用户来源IP、登录时间等信息。支持一键导出全部系统登录日志。 系统操作日志 系统操作行为全程记录,覆盖所有系统操作事件。支持一键导出全部系统操作日志。
任务中心 任务中心是系统执行任务接收状态提示管理中心。 任务类型:导入用户、导入主机、导入云主机、导入应用、导入应用服务器、导入账户、账户改密、AD域同步、系统维护(升级和还原)、生成视频、账户同步、账户验证、配置备份、自动运维、导入动态令牌、安装Agent。 任务状态共有3种,
删除部门 堡垒机默认“总部”为系统最上级部门,不可删除。删除上级部门,默认删除下级部门。 前提条件 已获取“部门”模块操作权限。 操作步骤 登录堡垒机系统。 选择“部门”,进入部门管理页面。 单个删除。 鼠标悬停到要删除的部门所在行,显示快捷删除,单击快捷键删除该部门。 删除部门
个人中心 查看个人信息 修改个人基本信息 管理登录手机令牌 管理个人SSH公钥 父主题: 系统桌面
已获取“部门”模块操作权限。 操作步骤 登录堡垒机系统。 选择“部门”,进入部门管理页面。 在搜索框内输入部门名称,即可查询到部门所归属的上级部门树结构。 查看部门“用户数”或“主机数”。 单击相应数值,跳转到筛选后的用户管理或主机管理页面,即可查看部门配置。 父主题: 系统部门
账户组 账户组概述 新建账户组 删除账户组 查询和修改账户组信息 父主题: 系统资源
命令控制策略 新建命令控制策略 查询和修改命令控制策略 管理命令集 自定义关联命令 父主题: 系统策略
远程认证管理 配置AD域远程认证 配置LDAP远程认证 配置RADIUS远程认证 配置Azure AD远程认证 配置SAML远程认证 父主题: 系统用户
账户同步策略 新建账户同步策略 查询和修改账户同步策略 管理执行日志 父主题: 系统策略
资源管理 验证资源账户 删除资源账户 查询和修改资源配置 导出资源信息 加入账户组 父主题: 系统资源
工单配置管理 配置工单模式 配置工单审批流程 父主题: 系统工单
配置多因子认证 配置手机短信登录 配置手机令牌登录 配置USBKey登录 配置动态令牌登录 配置邮箱认证登录 父主题: 系统登录
软件版本要求 变更规格到专业版,系统软件版本需在V3.2.16.0及以上,否则变更规格后的专业版功能不能生效。 如果系统软件版本在V3.2.16.0以下,请先升级软件版本。 系统数据备份与还原 变更规格前请务必备份系统重要数据,以免因变更规格失败而导致系统数据丢失。 变更规格后请根据实