运维安全中心（堡垒机）：为用户授权资产组及资产组账户

前提条件

• 已新建堡垒机用户。具体操作，请参见管理用户。

• 已将资产添加至堡垒机且已添加资产账户。具体操作，请参见新建主机、管理主机账户和数据库管理。

• 已创建资产组且已添加资产成员。具体操作，请参见管理资产组。

授权资产组

1. 登录堡垒机控制台，在顶部菜单栏，选择堡垒机所在的地域。

2. 在堡垒机实例列表，定位到目标实例，单击管理。

3. 在左侧导航栏，选择人员管理 > 用户。

4. 在用户列表，定位到需要授权的用户，在操作列，单击授权资产组。

5. 在已授权资产组页签中，单击授权资产组。

6. 在授权资产组面板，选中需要授权给该用户进行运维的资产组，并单击确定。

授权资产组账户

移除已授权资产组

如果用户不再需要维护某些资产组，可以移除已授权的资产组，以实现最小授权原则。

1. 登录堡垒机控制台，在顶部菜单栏，选择堡垒机所在的地域。

2. 在堡垒机实例列表，定位到目标实例，单击管理。

3. 在左侧导航栏，选择人员管理 > 用户。

4. 在用户列表，定位到需要移除资产组的用户，在操作列，单击授权资产组。

5. 在已授权资产组页签，选中需要移除的已授权资产组，然后单击列表下方的移除。

6. 在弹出的对话框，单击移除。

批量移除已授权资产组账户

为用户批量移除多个资产组的已授权登录账户，请参见以下步骤：

1. 登录堡垒机控制台，在顶部菜单栏，选择堡垒机所在的地域。

2. 在堡垒机实例列表，定位到目标实例，单击管理。

3. 在左侧导航栏，选择人员管理 > 用户。

4. 在用户列表，定位到需要移除资产组账户的用户，在操作列，单击授权资产组。

5. 在已授权资产组页签，选中要移除账户的资产组，在列表底部选择批量 > 批量移除授权账户。

6. 在账户文本框，输入移除的授权账户，单击更新。