按用戶組授權資產(chǎn)組
堡壘機提供按用戶組授權資產(chǎn)組的功能。當您新建用戶組之后，您可以為該用戶組授權資產(chǎn)組。授權后用戶組內(nèi)的用戶即可使用堡壘機運維已授權的資產(chǎn)組內(nèi)的資產(chǎn)。本文介紹如何為用戶組授權資產(chǎn)組。
授權資產(chǎn)組
為用戶組授權資產(chǎn)組，具體操作請參見以下步驟：
登錄堡壘機系統(tǒng)。具體操作，請參見登錄系統(tǒng)。
在左側導航欄，選擇。
定位到需要授權的用戶組，在操作列，單擊授權資產(chǎn)組。
在已授權資產(chǎn)組頁簽中，單擊授權資產(chǎn)組。
選中需要授權給該用戶組進行運維的資產(chǎn)組，單擊確定。
移除已授權資產(chǎn)組
如果用戶組已經(jīng)不需要維護某些資產(chǎn)組，可以移除已授權資產(chǎn)組，實現(xiàn)最小授權原則。具體操作請參見以下步驟：
登錄堡壘機系統(tǒng)。具體操作，請參見登錄系統(tǒng)。
在左側導航欄，選擇。
定位到目標用戶組，在操作列，單擊授權資產(chǎn)組。
選中目標資產(chǎn)組，在資產(chǎn)組列表底部，單擊移除。
在彈出的提示框中，單擊移除。
授權資產(chǎn)組賬戶
為用戶組授權單個資產(chǎn)組的登錄賬戶，具體操作請參見以下步驟：
登錄堡壘機系統(tǒng)。具體操作，請參見登錄系統(tǒng)。
在左側導航欄，選擇。
定位到需要授權的用戶組，在操作列，單擊授權資產(chǎn)組。
在已授權資產(chǎn)組頁簽中，單擊無已授權賬戶，點擊授權賬戶。
說明如果資產(chǎn)組需要修改賬戶，您可以單擊該資產(chǎn)組已授權賬戶下的賬戶名稱，修改授權賬戶。
批量授權資產(chǎn)組賬戶
為用戶組批量授權多個資產(chǎn)組的登錄賬戶，具體操作請參見以下步驟：
登錄堡壘機系統(tǒng)。具體操作，請參見登錄系統(tǒng)。
在左側導航欄，選擇。
定位到需要授權的用戶組，在操作列，單擊授權資產(chǎn)組。
選中需要授權賬戶的資產(chǎn)組，在列表底部，選擇。
在批量授權賬戶面板，輸入想要授權的賬戶，單擊更新。
批量移除已授權資產(chǎn)組賬戶
為用戶組批量移除多個資產(chǎn)組的已授權登錄賬戶，具體操作請參見以下步驟：
登錄堡壘機系統(tǒng)。具體操作，請參見登錄系統(tǒng)。
在左側導航欄，選擇。
定位到需要移除賬戶的用戶組，在操作列，單擊授權資產(chǎn)組。
選中需要移除賬戶的資產(chǎn)組，選擇。
在批量移除授權賬戶面板，選擇或輸入需要移除的授權賬戶，單擊更新。