使用场景相关问题
堡垒机支持跨账号、跨VPC运维资产吗？经典网络中的资产如何运维？如何将服务器配置为HTTP和SOCKS5代理服务器？堡垒机支持数据库运维吗？堡垒机支持运维哪些资产？堡垒机的数据传输过程及保存是否加密？使用了哪些加密技术和算法？堡垒机...
运维使用手册
运维使用手册从运维人员的角度，介绍PAM支持的运维方式以及如何使用PAM运维资产。PAM支持客户端运维和Web运维，在日常的运维工作中，运维员可根据自己的实际情况，选择合适的运维方式运维资产。运维限制 目前，客户端仅支持私网运维，不...
通过PAM控制台运维资产
在PAM托管资产后，您可以通过PAM控制台直接运维资产。本文介绍如何通过PAM控制台运维资产。前提条件 已在PAM托管资产。具体操作，请参见 运维ECS资产 或 运维K8s资产（公测中）。运维ECS资产 登录 特权访问管理中心控制台。在左侧导航栏，...
通过PAM运维员工作台运维资产
本文介绍如何在运维员工作台运维资产。使用限制 PAM运维工作台目前仅支持运维ECS资产。前提条件 已在PAM托管ECS资产。具体操作，请参见 运维ECS资产。已创建PAM用户并授权资产。具体操作，请参见 用户授权。操作步骤 登录运维工作台。在...
登录运维工作台
运维工作台是为PAM本地用户提供以Web方式运维资产的入口，运维员可以通过浏览器登录运维工作台运维资产。本文介绍如何登录PAM运维工作台。前提条件 已创建PAM用户。具体操作，请参见 用户授权。操作步骤 登录 特权访问管理中心控制台。在...
步骤4：运维已授权的资产
本文介绍运维员如何通过客户端或网页运维资产。客户端运维 客户端运维指运维员通过本地客户端工具登录堡垒机，访问目标服务器主机进行运维。该运维方式支持Windows和Mac操作系统。说明 堡垒机 基础版 不支持数据库运维。您可以升级为 企业...
Web运维门户使用视频演示教程
运维门户是针对非RAM用户（如本地用户等）提供以Web方式运维资产的入口，同时支持通过运维门户获取主机、数据库等资产的运维令牌，还可以配置用户基础信息（例如修改用户账号密码、设置手机OTP令牌等）。请点击观看视频，了解更多关于Web运...
RDP协议运维
本文介绍如何通过RDP协议客户端连接PAM运维资产。运维限制 仅支持通过私网IP地址运维，不支持公网IP地址运维。仅轻量版支持使用客户端工具运维。如需升级，请参见 升级特权访问管理中心实例。PAM兼容的客户端远程连接工具，请参见 客户端...
主机运维
已添加运维资产。具体操作，请参见 新建主机。说明 如果您想要托管主机账户，可以为主机创建账户。具体操作，请参见 管理主机账户。已为RAM用户授权资产。具体操作，请参见 按用户授权主机、按用户授权资产组。操作步骤 登录 堡垒机控制台...
管理运维令牌
您可以通过堡垒机获取主机或数据库运维令牌，并通过运维令牌运维资产。本文介绍如何获取和续期运维令牌。获取运维令牌 运维令牌可以在有效期内不限次数使用，管理员可以在堡垒机运维配置页面设置令牌有效期时长。若开启运维审批，则以管理...
SSH协议运维
本文介绍如何通过SSH协议客户端连接PAM运维资产。运维限制 仅支持通过私网IP地址运维，不支持公网IP地址运维。仅轻量版支持使用客户端工具运维。如需升级，请参见 升级特权访问管理中心实例。PAM兼容的客户端远程连接工具，请参见 客户端...
SSH协议运维
本文介绍如何在Mac系统通过SSH协议客户端连接堡垒机运维资产。前提条件 已在堡垒机导入资产及用户，并将资产授权给用户。具体操作，请参见 新建主机、管理用户 和 授权主机。说明 如需堡垒机在访问服务器时实现免密登录，您需要将资产账户...
基本概念
堡垒机运维员 堡垒机运维员指拥有登录堡垒机运维资产权限的用户。堡垒机审计员 堡垒机审计员指拥有查看堡垒机审计数据权限的用户。堡垒机审计员可对实时会话进行阻断。说明 只有开通RAM用户权限，才能开通堡垒机审计员权限。有关开通RAM...
客户端远程连接工具及版本说明
您在使用Windows或Mac系统中的客户端连接PAM运维资产时，支持兼容的客户端远程连接工具及其版本如下表所示。说明 目前，PAM仅支持私网运维，不支持公网运维。仅轻量版支持使用客户端工具运维。如需升级，请参见 升级特权访问管理中心实例。...
SSH协议运维
本文介绍如何在Windows系统通过SSH协议客户端连接堡垒机运维资产。前提条件 已在堡垒机导入资产及用户，并将资产授权给用户。具体操作，请参见 新建主机、管理用户 和 授权主机。说明 如需堡垒机在访问服务器时实现免密登录，您需要将资产...
功能发布记录
2024-01-10 客户端运维 客户端远程连接工具及版本说明 2023年 版本 功能名称 变更类型 功能描述 发布时间 相关文档 轻量版 客户端运维 新增 支持在私网的条件下，使用客户端工具通过PAM运维资产。2023-10-27 客户端运维 客户端远程连接工具...
工单
新建工单 运维人员可以参照以下步骤新建工单申请运维资产：进入 工单>我的工单 页。单击 新建工单 进入新建工单页面。填写授权有效期以及备注（可选）。在 新建工单 页，单击 选择资产，选择并添加主机账户或应用。添加资产后，在 新建工单...
运维ECS资产
步骤二：ECS关联网络域 网络域用于统一管理使用PAM进行资产运维时所涉及的网络资源配置，您只有通过PAM创建网络域，并将资产加入至启用的网络域，才可以运维资产。PAM支持网络域自动化配置和手动配置两种方式。具体操作，请参见 新建网络域...
ListOperationTickets-获取需要审批的运维申请列表
20 AssetAddress string 否 精确搜索待审批的运维资产地址。10.167.66.167 返回参数 名称 类型 描述 示例值 object 响应数据。OperationTickets object[]待审批的运维申请列表。ApplyUserId string 运维申请人 ID。1 ApplyUsername string ...
快速入门
步骤三：同步资产 在PAM控制台 资产运维 页面的 运维资产 页签，将当前账号下的云服务器ECS资产同步到PAM中，方便您对资产进行统一管理和运维。具体操作，请参见 同步资产。（可选）步骤四：创建并关联网络域（可选）完成同步资产后，若PAM...
功能特性
控制台 控制台、UserPortal（运维工作台）控制台、UserPortal（运维工作台）客户端运维 支持通过标准客户端访问堡垒机进行资产运维访问 文件传输 支持将本地文件上传至目标资产或者将目标资产文件下载至本地。用户管理 用户认证 支持阿里云...
内网安全运维最佳实践
解决方案 为满足用户纯内网环境下的安全运维访问需求，堡垒机提供支持公网和私网访问域名的限制开关，通过关闭公网访问域名运维地址，仅放开内网域名运维地址，实现用户在通过堡垒机运维时，仅能通过内网接入堡垒机进行运维，无法通过外网...
新建私网运维接入点
为实现用户通过PAM私网运维资产的需求，PAM联合私网连接（PrivateLink）服务建立了用于私网运维的私网接入点。本文介绍如何新建私网接入点并获取私网运维地址。私网连接说明 私网连接是利用阿里云的 私有网络 进行 服务交互的一种方式。更...
运维审计
堡垒机通过对堡垒机系统运维操作（系统登录日志、系统配置修改日志等）和资产运维会话（会话录像、字符命令等）等全方位审计，最大化保障企业运维安全。审计类型 对堡垒机系统的操作审计 堡垒机会记录用户登录堡垒机系统、修改堡垒机配置等...
SSH协议运维
输入 ls，列出所有可运维资产。输入 ls[protocol]，列出通过协议过滤后的资产，支持模糊匹配。输入 ls[user]，列出通过用户名过滤后的资产，支持模糊匹配。输入 ls[ip]，列出通过主机IP过滤后的资产，支持模糊匹配。输入 ls[name]，列出...
混合运维场景最佳实践
针对企业的服务器资产广泛分布在阿里云、线下IDC机房或其他云，以及跨VPC、跨账号场景，需要通过堡垒机统一管理、集中运维的场景，除了专线运维、公网IP运维这两种方案以外，堡垒机还支持更为方便的网络域代理模式运维方案。本文介绍如何...
控制策略相关问题
如果您添加的多条控制策略关联了同一主机或用户，在运维资产时，控制策略仅会生效一条，且优先级高的，优先执行。如果控制策略优先级相同，则会按照控制策略创建的先后顺序执行。如果您需要修改控制策略，具体操作，请参见 管理控制策略。...
功能发布记录
基础版、企业双擎版 消息通知 资产监控 新增 增加运维资产活跃度监控，可筛选近7天或30天未运维资产。基础版、企业双擎版 无 用户登录配置 新增 可限制仅使用密钥方式登录堡垒机。基础版、企业双擎版 用户配置 双因子认证 新增 新增沙特（+...
快速入门基础操作视频演示教程
本视频将介绍堡垒机的入门基础操作，其中包括启用堡垒机、登录堡垒机管理页面、添加资产及资产账户、创建用户、为用户授权资产及资产账户以及使用堡垒机运维资产等内容。通过本视频，您将能够快速掌握使用堡垒机的基本操作。
运维K8s资产（公测中）
特权访问管理中心 PAM（Privileged Access Management）可针对阿里云容器服务ACK及其登录凭据（Kubeconfig）进行托管，并支持配置细粒度运维权限及运维策略，提供会话结束后的运维审计能力，提升云上运维操作的安全性。本文介绍如何运维K8s...
NAT场景下的堡垒机运维最佳实践
在NAT网关场景下，被运维资产的地址是通过NAT网关的IP地址+不同端口进行区分，管理员可以在堡垒机新建资产时，将每个资产地址配置为NAT网关的IP地址+对应端口，并通过备注区分目标资产，以实现堡垒机在NAT网关场景下对资产运维的行为管控及...
堡垒机管理员角色授权
客户端运维操作主要通过堡垒机上的用户和资产的授权关系进行控制，用户授权资产后即可通过客户端运维资产。阿里云账号仅拥有堡垒机的管理权限，目前不支持导入到堡垒机中作为堡垒机用户。您可以同时为同一个RAM用户授予多个权限。前提条件 ...
什么是特权访问管理中心
智能风控和审计 通过集成协议代理引擎，实现对资产运维过程的监控。基于登录日志、操作日志、运维日志，感知用户异常行为，实时告警和响应。基于用户运维日志，识别运维过程的高危指令，提供实时告警。与云产品集成 PAM已集成到云服务器ECS...
文件传输
在 资产运维 页签，定位到目标资产，在 操作 列，单击 运维。在 运维 对话框，选择 协议/端口、登录凭据，且终端窗口打开方式选择 当前窗口（支持文件传输），单击 连接。在PAM终端窗口右侧区域的 文件传输 页签，上传或者下载文件。场景 ...
升配实例规格
重要 堡垒机 基础版 运维资产数量的上限为500，如果您选择的资产数大于500，堡垒机的版本会切换为 企业双擎版。仔细阅读并选中 堡垒机服务协议，单击 立即购买 并完成支付。升级后的堡垒机实例将沿用该实例原来的服务周期。
等保最佳实践
阿里云堡垒机通过全面的资产运维场景、细粒度的访问控制以及日志审计等功能，帮助企业提高信息安全水平，降低运维安全风险，助力企业满足等保合规要求。等保三级相关条款 该最佳实践将主要聚焦于以下等保条例：安全区域边界 安全审计 应在...
AcceptOperationTicket-允许运维申请
说明 数据库资产运维审批的登录次数限制只能设置为不限制登录次数。1 EffectStartTime string 是 允许登录的有效期开始时间。（秒，时间戳格式）1685600242 EffectEndTime string 是 允许登录的有效期结束时间。（秒，时间戳格式）...
网络诊断
堡垒机支持自动和手动检查堡垒机到资产地址连通性，以帮助您确认网络可达性，从而准确定位和排查资产运维连接问题。本文介绍如何设置连通性状态周期性检查以及如何手动进行网络连通性测试。连通性 状态周期性检查 登录 堡垒机控制台，在...
新建网络域
如果您想要运维资产，必须先通过PAM创建网络域，并将资产加入到启用的网络域中。本文介绍如何新建网络域并关联资产。背景信息 PAM支持网络域自动化配置和手动配置两种方式。自动创建网络域并关联资产 手动创建网络域并关联资产 自动创建...
管理用户
重要 IDaaS用户暂不支持通过密码认证方式使用客户端工具登录堡垒机进行资产运维，可以通过运维令牌认证方式使用客户端工具进行运维，或者通过运维门户进行运维。具体操作，请参见 运维使用手册。用户类型 描述 RAM用户 通过 RAM访问控制台 ...
- 产品推荐
- 这些文档可能帮助您