1. 添加纳管资产。
2. 添加运维用户。
3. 授予运维用户访问资产的权限。
4. 告知运维用户运维登录的地址。
5. 审计运维用户访问资产的行为。
一、前提条件
已 购买 运维安全中心(堡垒机)。
二、步骤1:添加纳管资产
1. 登录 运维安全中心(堡垒机)控制台,在左侧导航选择资产管理。
2. 在主机资产页面,单击同步资产。
注意:说明:
3. 同步完成之后,在主机资产页面,选中主机之后,单击托管资产给主机绑定运维安全中心(堡垒机)服务。
4. 在托管资产服务窗口,选择要绑定的运维安全中心(堡垒机)服务,单击确定完成绑定。
5. 在主机列表处选择一台主机,单击账号,弹出账号管理窗口。
6. 在账号管理窗口,单击添加资产账号,输入资产账户名称,单击确定完成添加资产账号。
7. 在账号管理窗口,单击未托管密码处的设置,输入密码后,单击确定完成添加托管密码。
三、步骤2:添加运维用户
1. 登录 运维安全中心(堡垒机)控制台,在左侧导航选择用户管理 > 用户。
2. 在用户页面,单击新建用户。
3. 在弹出的对话框,录入用户名、姓名、手机号、邮箱等必填项,选择性录入用户组、有效时间等非必填项,单击确定,完成运维用户添加操作。
四、步骤3:授予运维用户,访问主机的权限
1. 登录 运维安全中心(堡垒机)控制台,在左侧导航选择权限管理 > 访问权限。
2. 在访问权限页面,单击新建访问权限。
3. 跳转到新建访问权限页面后,按照流程指引进行下述操作:
4. 完成上述操作后,确认配置信息,单击确认提交,使授权信息生效。
五、步骤4:告知运维用户,运维登录地址
1. 登录 运维安全中心(堡垒机)控制台,在左侧导航选择概览。
2. 在概览页面,复制右侧的帮助 > 运维页面链接,告知给已经授权的运维用户。
六、步骤5:审计运维用户,访问主机的行为
1. 登录 运维安全中心(堡垒机)控制台,在左侧导航选择操作审计 > 会话记录。
2. 在审计管理页面,审计运维用户对纳管资产的操作行为。