最近更新时间:2024-04-25 14:18:57
当需要运维的资产(包括主机账户、数据库账户和账户)未授权,且系统又未开启未授权登录时,运维员可通过创建工单,获取资产的运维权限、会话权限、命令执行权限以及资产账户密码,实现资产运维。
支持手动创建运维工单、密码工单、预授权工单、紧急运维工单。
以创建运维工单为例,用于获取未授权资产的运维权限。
运维工单功能出厂默认为启用状态,如果没有启用,请在“系统>系统配置>功能设置”页面工单配置中开启运维工单功能。
请提前创建运维工单审批规则,授权工单的审批权限,详细操作请参见新建审计规则。
如果不创建运维工单审批规则,则资产所在部门及其上级部门中角色具备审批权限的用户会默认成为审批员。
如果工单申请者和审批员需要收到邮件通知,需确保金山云堡垒机已配置邮件服务器,且用户已配置邮箱,详细操作请参见个人信息。
在系统菜单栏选择“工单>我的申请”,进入我的申请页面。
点击<新建工单>,进入新建工单页面。
选择工单类型为<运维工单>,参见下表说明,配置工单信息,点击<添加资产>,选择<添加主机账户>,弹出对应资产选择对话框。
配置项 | 说明 |
工单名称 | 最大长度为50字符,不设置则与工单号一致。 |
授权有效期 | 设置工单的有效时间。有效期内,“运维>主机运维>工单运维”页面该工单下会显示主机信息,可登录运维;过期后,自动会删除该工单内的主机信息。 |
备注 | 填写工单备注信息。 |
勾选要申请运维权限的资产,点击<添加>。共享账户不支持工单授权。
点击<创建工单>,弹出选择审批员对话框。如果系统没有开启允许申请人选择审批员功能,点击创建工单后即完成工单创建,没有第6步操作。
选择审批员,点击<保存>,完成创建。
待审批员在“工单>工单审批>运维工单>待审批”中批准该工单后,工单申请者可在“运维>主机运维>工单运维”中选择该工单,登录主机进行运维,工单审批和主机运维操作请参见工单审批和主机运维。
纯净模式