当您新建用户之后,您需要为该用户授权资产。授权后该用户才可以使用堡垒机运维已授权的资产。本文介绍如何为用户授权资产及资产账户。
前提条件
为用户授权资产
授权主机资产
登录堡垒机控制台,在顶部菜单栏,选择堡垒机所在的地域。
在堡垒机实例列表,定位到目标实例,单击管理。
在左侧导航栏,选择 。
在用户页面,定位到需要授权的用户,在操作列,单击授权主机。
在已授权主机页签下,单击授权主机。
在授权主机面板,选中目标主机,单击确定。
授权数据库资产
登录堡垒机控制台,在顶部菜单栏,选择堡垒机所在的地域。
在堡垒机实例列表,定位到目标实例,单击管理。
在左侧导航栏,选择 。
在用户页面,定位到需要授权的用户,在操作列,单击授权数据库。
在已授权数据库页签下,单击授权数据库。
在授权数据库面板,选中目标数据库,单击确定。
授权应用资产
登录堡垒机控制台,在顶部菜单栏,选择堡垒机所在的地域。
在堡垒机实例列表,定位到目标实例,单击管理。
在左侧导航栏,选择 。
在用户页面,定位到需要授权的用户,在操作列,单击授权应用。
在已授权应用页签下,单击授权应用,并在弹出的面板,选中目标应用,单击确定。
为用户授权资产账户
授权单个资产账户
登录堡垒机控制台,在顶部菜单栏,选择堡垒机所在的地域。
在堡垒机实例列表,定位到目标实例,单击管理。
在左侧导航栏,选择 。
在用户列表中,单击目标用户名称。
在目标资产页签,单击无已授权账户,点击授权账户。
在弹出的面板,选中对应的资产账户并单击更新。
说明如果显示没有账号,您可以单击新建主机账户创建资产账户。
批量授权资产账户
为用户批量授权多个资产的登录账户,请参见以下步骤:
登录堡垒机控制台,在顶部菜单栏,选择堡垒机所在的地域。
在堡垒机实例列表,定位到目标实例,单击管理。
在左侧导航栏,选择 。
在用户列表中,单击目标用户名称。
在目标资产页签,选中需要授权账户的资产,并在列表底部选择
。输入账户名称,单击更新。
说明批量授权账户时,只能输入同一个账户进行授权。
移除用户已授权的资产
根据最小授权原则,若用户不再需要维护某些资产,需要将这些资产从用户的已授权资产列表中移除。
登录堡垒机控制台,在顶部菜单栏,选择堡垒机所在的地域。
在堡垒机实例列表,定位到目标实例,单击管理。
在左侧导航栏,选择 。
在用户列表中,单击目标用户名称。
在目标资产页签,选中要移除的资产,在列表底部单击移除。
在弹出的对话框,单击移除。
批量移除用户已授权的资产账户
为用户批量移除多个已授权的资产登录账户,请参见以下步骤:
登录堡垒机控制台,在顶部菜单栏,选择堡垒机所在的地域。
在堡垒机实例列表,定位到目标实例,单击管理。
在左侧导航栏,选择 。
在用户列表中,单击目标用户名称。
在已授权主机或已授权数据库或已授权应用页签,选中需要移除授权账户的资产,并在列表底部选择
。输入账户名称,单击更新。
说明批量移除已授权账户时,只能移除同一个账户。