一、操作步骤
1. 登录 运维安全中心（堡垒机）控制台。
2. 在左侧导航栏中，选择权限管理 > 访问权限。
3. 在访问权限页面，单击新建访问权限，按照步骤进行访问权限的配置。
4. 在设置基本信息页面，输入权限名称、部门、权限有效期，单击下一步：选择用户。
5. 在选择用户页面，需要选择需要授予该访问权限的用户，同时也根据部门信息进行筛选，单击下一步：选择资产。
6. 在选择资产页面，需要选择用户可以访问的主机资产、数据库资产、Web 应用资产或资产组，同时也可根据部门、堡垒机服务、标签进行筛选，单击下一步：选择账号。
7. 在选择账号页面，需要选择与该选中资产相关联的账号，单击下一步：设置访问控制。
注意：说明：
8. 在设置访问控制页面，可以配置主机访问控制、主机高危命令、数据库访问控制，单击下一步：完成。
| 主机访问控制配置项 | 配置项内容 |
| RPD 磁盘映射 | 上传文件下载文件 |
| RPD 剪切板 | 上传文件下载文件上行文本下行文本 |
| RPD 更多选项 | 键盘记录（启动键盘记录后，有可能会记录敏感信息） |
| RZSZ | 上传文件下载文件 |
| SFTP 选项 | 上传文件下载文件删除文件 |
注意：说明：
9. 在权限信息确认页，确认权限配置无误后，单击确定提交，即可创建访问权限；此时，运维人员登录运维页面时，就能够看到可访问的主机。