一、前提条件
·已 购买运维安全中心（堡垒机）基础版或专业版并开通零信任堡垒机服务；
·运维安全中心（堡垒机）中已 同步主机资产 并 已开启托管。
二、步骤1：配置 iOA 认证源
iOA 支持 WindowsAD、SCIM2.0、政务微信/私有化企业微信等多种用户源。
参考认证对接 文档进行认证源配置。
三、步骤2：同步 iOA 零信任用户至运维安全中心（堡垒机）
将 iOA 零信任系统中的用户信息自动同步至运维安全中心（堡垒机），确保用户数据一致，为后续权限分配、身份鉴权奠定基础。
参考 同步 iOA 零信任用户 文档，在 iOA 零信任用户页面，同步用户信息。
四、步骤3：配置用户访问权限
为同步后的 iOA 用户分配具体资产的访问权限，实现 “最小权限” 原则。
参考 新建访问权限 文档，对同步过来的 iOA 零信任用户进行相关资产的访问权限配置。
五、步骤4：通过 iOA 访问主机资产
运维人员通过 iOA 客户端发起访问，验证零信任流程的完整性。
1. 登录 运维安全中心（堡垒机）。
2. 在左侧导航栏中，选择概览。
3. 在概览页面，找到帮助 > 零信任运维页面，单击复制，并告知给已经授权的运维用户。
4. 在浏览器中输入运维页面登录地址，打开运维安全中心（堡垒机）的 iOA 运维登录页面。
5. 在 iOA 运维登录页面，选择对应的组织域，选择完成后，单击下一步。
6. 输入已同步至运维安全中心（堡垒机）的 iOA 用户密码，单击登录即可进入运维模式。
7. 在运维模式中，选择主机资产 > 资产列表。
8. 在资产列表页面，单击对应主机右侧的访问。
9. 在运维页面，你可输入相关的运维命令。
六、步骤5：查看操作审计
注意：说明：
注意：运维人员通过 iOA 客户端登录。验证是否成功跳转至运维安全中心（堡垒机）操作界面，并确认操作日志完整记录会话内容。
1. 登录 运维安全中心（堡垒机）。
2. 在左侧导航栏中，选择操作审计 > 会话记录。
3. 在会话记录页面，单击字符会话 Tab 栏。
4. 在字符会话页面，单击对应会话右侧的详情，可打开会话详情页面。
5. 在会话详情页面，可查看会话的基本会话信息、键盘操作、剪切板操作和文件操作记录。
注意：说明：
注意：通过 iOA 登录进行运维操作时，审计中的用户信息会显示 iOA。
6. 在字符会话页面，单击对应会话右侧的回放，查看是否和步骤4中的主机操作相同。