检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
找到已绑定手机令牌的用户，单击用户登录名，进入用户详情页面。 在“用户配置”区域，单击“编辑”，弹出用户的登录配置窗口。 图1 编辑用户登录配置 勾选“手机令牌”多因子认证项。 单击“确定”，完成用户配置。 用户再次登录系统时，手机令牌登录认证生效。 父主题： 配置多因子认证
如果当前浏览器已通过任意方式登录，在登录其他账号时，需要将已登录的账号退出才可正常登录。 开放端口要求 为避免网络故障或网络配置问题影响登录系统，请管理员优先检查网络ACL配置是否允许访问堡垒机，并参考表1配置实例安全组。 堡垒机跨版本升级会自动开放80、8080、443、2222共四个端口，升级完成后若不需要使用请第一时间关闭。
新增LDAP远程认证功能 新增华为云短信网关外发功能 优化更多系统运维管理功能 商用 升级系统版本 2 LDAP远程认证 通过配置LDAP远程认证，并添加LDAP服务用户，支持复用LDAP服务器用户帐号，远程认证登录云堡垒机系统。 商用 配置LDAP认证 3 华为云短信网关外发 通过配置华为云短信网关
端口配置，详情请参见系统端口配置。 外发配置，详情请参见系统外发配置。 用户有效期倒计时邮件：配置完成后在到期前5天才会发送邮件。 认证配置，详情请参见远程认证配置。 工单配置，主要介绍工单配置的基本模式、高级模式、审批流程等，详情请参考工单配置管理。 告警配置，详情请参见系统告警配置。 系统风格，详情请参见系统风格变更。
审批。 单击“确认”，返回工单配置管理页面，可查看已配置的基本工单模式配置。 配置高级工单模式 登录堡垒机系统。 选择“系统 > 系统配置 > 工单配置”，进入系统工单配置管理页面。 在“高级模式”区域，单击“添加”，弹出高级工单模式配置窗口。 配置用户池。 选择用户部门或用户角色。
只要数据库与应用发布服务器网络连接通畅，且应用发布服务器与云堡垒机网络连接通畅，应用运维方式可以Web运维所有类型数据库，支持代填数据库的账户和密码。 管理员创建数据库应用资源。 选择“资源 > 应用发布”，配置数据库类型应用，生成相应数据库资源账户。其他参数配置说明请参见新建应用发布服务。
前提条件 已申购硬件令牌。 步骤一：配置动态令牌认证 管理员登录堡垒机系统。 选择“用户 > 用户管理”，进入用户管理页面。 找到目标用户，单击用户登录名，进入用户详情页面。 在“用户配置”区域，单击“编辑”，弹出用户的登录配置窗口。 图1 编辑用户登录配置 勾选“动态令牌”多因子认证项。
自动化运维包括哪些内容？ 如何获取企业协议号码？ 使用堡垒机时需要配置哪些端口？ 云堡垒机可以管理多个子网的资源吗？ 云堡垒机支持管理哪些数据库？ 云堡垒机是否支持纳管非华为云和云下服务器？ 通过云控制台创建的ECS，会自动关联到云堡垒机吗？
15432 通过云堡垒机访问PGSQL数据库 出方向 TCP 5432 支持管理的资源 您购买的非华为云或者云下服务器，只要与华为云云堡垒机网络互通并且协议互相支持，就可以通过云堡垒机纳管相应服务器。 支持的主机类型 支持SSH、RDP、VNC、TELNET、FTP、SFTP、SCP、R
应用运维异常，调用程序失败怎么办？ SSO工具异常，不能登录数据库资源怎么办？ 通过堡垒机登录服务器资源，报“并发会话超出许可限制”怎么办？ 如何解决“mstsc客户端访问服务器资源时，移动界面应用有黑屏”的问题？ 如何解决“mstsc客户端访问服务器资源时鼠标出现黑块”的问题？ 访问Windows应用发布器，提示“创建用户失败”怎么办？
资源账户配置 开启资源账户可自动添加Empty的账户。 操作步骤 登录堡垒机系统。 选择“系统 > 系统配置 > 安全配置”，进入系统安全配置管理页面。 在“资源账户配置”模块的右侧，单击“编辑”，进入“资源账户配置”页面。 自动添加Empty账户的状态默认为开启状态，可单击图标，关闭或开启资源账户功能。
个环节。 本小节主要介绍如何配置系统工单审批流程。 前提条件 已获取“系统”模块管理权限。 操作步骤 登录堡垒机系统。 选择“系统 > 系统配置 > 工单配置”，进入系统工单配置管理页面。 在“审批流程”区域，单击“编辑”，弹出审批流程配置窗口。 配置审批流程的各项参数。 表1 工单审批流程参数说明
单击“确定”，即修改用户手机号码。 步骤二：管理员配置手机短信认证 管理员登录堡垒机系统。 选择“用户 > 用户管理”，进入用户管理页面。 找到目标用户，单击用户登录名，进入用户详情页面。 在“用户配置”区域，单击“编辑”，弹出用户的登录配置窗口。 图1 编辑用户登录配置 勾选“手机短信”多因子认证项。
导入云主机的访问密钥AK/SK是什么？如何获取？ 访问密钥即AK/SK（Access Key ID/Secret Access Key），是用户通过开发工具访问云资源时的身份凭证。系统通过AK识别访问用户的身份，通过SK进行签名验证，通过加密签名验证可以确保请求的机密性、完整性和请求者身份的正确性。
配置登录密码策略 本小节主要介绍如何配置用户密码策略，包括配置密码安全强度、密码验证次数、密码修改周期等。 前提条件 用户已获取“系统”模块管理权限。 操作步骤 登录堡垒机系统。 选择“系统 > 系统配置 > 安全配置”，进入系统安全配置管理页面。 在“密码策略配置”区域，单击“编辑”，弹出密码策略配置窗口。
登录堡垒机系统。 选择“系统 > 系统配置 > 安全配置”，进入系统安全配置管理页面。 在“USB Key配置”区域，单击“编辑”，弹出系统USB Key厂商配置窗口。 选择USBKey厂商。 单击“确定”，返回安全配置管理页面，查看当前系统USB Key厂商。 父主题： 登录安全管理
认证配置”，进入远程认证配置管理页面。 图1 配置远程认证 在“SAML认证配置”区域，单击“编辑”，弹出SAML认证配置窗口。 图2 配置SAML认证 表1 SAML域认证参数说明 参数 说明 状态 选择开启或关闭SAML远程认证，默认。 ，表示开启SAML认证。在配置信息有效情况下，登录系统时呈现SAML认证入口。
单击“下一步”，依次关联用户User1和资源ECS1。 单击“确认”完成配置。 权限验证 以User1通过云堡垒机系统登录ECS1，进行Web运维为例。 User1登录云堡垒机系统。 选择“运维 > 主机运维”，在ECS1行单击“登录”，跳转到ECS1运维窗口。 单击“文件传输”，即可查看到主机网盘或云主机上文件。
配置自动巡检（V3.3.36.0以及上版本支持） 开启自动巡检后，系统将在每月5日、15日、25日凌晨01:00时自动对资源账户进行验证。 前提条件 用户已获取“系统”模块管理权限。 操作步骤 登录堡垒机系统。 选择“系统 > 系统配置 > 安全配置”，进入系统安全配置管理页面。
有效期配置。 单击“确定”，即完成配置修改。 批量修改登录时段限制配置。 单击“登录时段限制”，弹出登录时段配置窗口。 选择允许或禁止账号登录的目标星期和时刻。 单击“确定”，即完成配置修改。 批量修改或取消登录IP地址限制配置。 单击“登录IP地址限制”，弹出登录IP配置窗口。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
