本文介绍堡垒机产品功能和文档的更新记录。
2022年
软件版本 | 功能名称 | 变更类型 | 动态说明 | 影响的版本 | 发布时间 | 文档链接 |
---|---|---|---|---|---|---|
V3.2.31 | Oracle数据库运维 | 新增 | 支持运维Oracle数据库。 | 企业双擎版 | 2022-12-22 | 运维概述 |
第三方资产源管理 | 优化 | 支持导入和管理亚马逊、腾讯第三方云资产源。 | 基础版、企业双擎版 | 管理第三方资产源 | ||
运维门户功能优化 | 优化 | 支持本地用户、AD、LDAP用户通过运维门户修改密钥及个人信息。 | 基础版、企业双擎版 | 运维员安全策略 | ||
资产连通性检查 | 新增 | 支持自动检查资产连通性,每4小时更新一次连通性状态。 | 基础版、企业双擎版 | 管理主机 | ||
AD、LDAP配置 | 优化 | 支持清除AD、LDAP认证配置。 | 基础版、企业双擎版 | 配置AD、LDAP认证 | ||
API更新 | 优化 | 开放用户公钥管理API;创建和编辑用户时支持用户有效期、用户双因子配置和下次登录是否必须修改密码的设置字段。 | 基础版、企业双擎版 | 无 | ||
主机密钥 | 新增 | 主机密钥新增支持ed25519格式。 | 基础版、企业双擎版 | 无 | ||
轻量版 | 新增堡垒机轻量版 | 新增 |
|
轻量版 | 2022-12-12 | 用户指南(轻量版) |
V3.2.30 | 运维审批 | 新增 | 支持运维二次审批,运维人员登录资产时,需由管理员二次审批授权。 | 基础版、企业双擎版 | 2022-11-21 | 添加控制策略 |
主机运维令牌 | 新增 | 客户端运维时,可在主机运维界面申请运维令牌进行运维。 | 基础版、企业双擎版 | 无 | ||
消息通知 | 新增 | 新增短信和邮件消息通知,除站内信外可选择短信和邮件渠道接收命令告警、存储告警、运维地址变更等通知。 | 基础版、企业双擎版 | 消息通知 | ||
资产监控 | 新增 | 增加运维资产活跃度监控,可筛选近7天或30天未运维资产。 | 基础版、企业双擎版 | 无 | ||
用户登录配置 | 新增 | 可限制仅使用密钥方式登录堡垒机。 | 基础版、企业双擎版 | 用户配置 | ||
双因子认证 | 新增 | 新增沙特(+966)短信双因子认证。 | 基础版、企业双擎版 | 开启双因子认证 | ||
双因子认证配置 | 优化 | 支持在用户列表页面批量修改双因子配置。 | 基础版、企业双擎版 | 开启双因子认证 | ||
控制策略 | 优化 | 优化创建控制策略逻辑。 | 基础版、企业双擎版 | 添加控制策略 | ||
用户状态监控 | 优化 | 增加已删除RAM用户的标记。 | 基础版、企业双擎版 | 管理用户 | ||
稳定性优化 | 优化 | 新增过载保护机制,提升运维会话稳定性。 | 基础版、企业双擎版 | 无 | ||
V3.2.28 | 数据库运维审计 | 新增 | 新增数据库运维审计。支持对MySQL、SQL Server、PostgreSQL类型的RDS实例以及自建数据库进行运维管控和审计。 | 企业双擎版 | 2022-07-27 | 数据库管理 |
运维门户 | 新增 | 新增运维门户。运维用户可通过运维门户在Web端运维被授权的资产,本地用户也可通过运维门户进行OTP令牌认证登录。 | 基础版、企业双擎版 | 运维概述 | ||
本地用户使用OTP令牌进行双因子认证 | 新增 | 本地用户可通过运维门户自助扫描二维码,进行OTP令牌双因子认证。 | 基础版、企业双擎版 | 开启双因子认证 | ||
自定义主机端口 | 新增 | 支持自定义主机端口。通过Excel文件批量导入主机时,增加自定义主机端口配置。 | 基础版、企业双擎版 | 修改主机的服务端口 | ||
V3.2.26 | 第三方资产源管理 | 新增 | 新增第三方资产源管理功能,可通过第三方资产源导入资产。 | 基础版、企业双擎版 | 2022-04-06 | 新建主机 |
双因子验证码 | 新增 | 新增通过钉钉工作通知发送双因子验证码功能,并可选择验证码发送语言为中文或英文。 | 基础版、企业双擎版 | 开启双因子认证 | ||
双因子认证用户配置 | 新增 | 双因子认证新增针对单个用户配置。 | 基础版、企业双擎版 | 管理用户 | ||
API接口 | 新增 | 新增开放AD认证、双因子认证、共享密钥配置相关API接口。 | 基础版、企业双擎版 | |||
改密任务搜索项 | 优化 | 优化改密任务搜索项,新增主机IP、主机名搜索。 | 企业双擎版 | 无 | ||
手机短信认证 | 新增 | 手机短信认证新增波兰(+48)和西班牙(+34)地区。 | 基础版、企业双擎版 | 堡垒机短信双因子认证支持哪些国家和地区? | ||
AD、LDAP用户的配置信息和状态定时同步 | 迭代 | 新增AD、LDAP用户的配置信息和状态定时同步更新能力。 | 基础版、企业双擎版 | 用户配置 |
2021
软件版本 | 功能名称 | 变更类型 | 动态说明 | 影响的版本 | 发布时间 | 文档链接 |
---|---|---|---|---|---|---|
V3.2.22 | 授权规则功能 | 新增 | 新增授权规则功能。可按需求为多个用户批量授权资产,并可设置授权规则的有效期。 | 基础版、企业双擎版 | 2021-11-22 | 新建授权规则、管理授权规则 |
堡垒机实例配置导出、导入 | 新增 | 新增堡垒机实例配置导出、导入功能。可将一台实例的配置导出后导入并应用到其他实例。 | 基础版、企业双擎版 | 配置备份 | ||
网络域HA模式 | 新增 | 新增网络域HA模式,可配置网络域备代理服务器。当主代理服务器异常时,自动切换备代理服务器连接。 | 企业双擎版 | 网络域 | ||
网络域代理 | 新增 | 新增网络域代理异常的站内信通知。 | 企业双擎版 | 消息通知 | ||
个性化桌面 | 新增 | 运维配置新增允许开启个性化桌面功能,允许用户使用Windows的个性化桌面。 | 基础版、企业双擎版 | 运维配置 | ||
下次登录强制重置密码 | 新增 | 新增新建用户时可设置本地用户在下次登录时必须重置密码的功能。 | 基础版、企业双擎版 | 管理用户 | ||
V3.2.20 | 通过代理访问资产 | 新增 | 新增通过代理访问资产的功能,支持SSH代理、SOCKS5代理、HTTP代理。 | 企业双擎版 | 2021-07-22 | 网络域 |
主机指纹全局配置 | 新增 | 新增是否验证主机指纹的全局配置。 | 基础版、企业双擎版 | 运维配置 | ||
账号登录权限控制 | 优化 | 优化账号登录权限的控制,增加空账户权限的开关。 | 基础版、企业双擎版 | 运维配置 | ||
运维日志的备份和导出 | 新增 | 新增运维日志的备份和导出功能。 | 基础版、企业双擎版 | 日志备份 | ||
站内信通知 | 新增 | 新增站内信通知功能。包括:
|
基础版、企业双擎版 | 消息通知 | ||
手机短信认证 | 新增 | 用户手机短信认证新增法国(+33)、以色列(+972)和意大利(+39)地区。 | 基础版、企业双擎版 | 堡垒机短信双因子认证支持哪些国家和地区? | ||
V3.2.18 | 主机列表导出 | 新增 | 新增导出主机列表功能。 | 基础版、企业双擎版 | 2021-04-21 | 一键导出主机列表 |
密钥管理 | 新增 | 新增密钥管理功能,支持批量为主机账户绑定密钥。 | 基础版、企业双擎版 | 共享密钥 | ||
用户标记 | 优化 | 支持根据自定义时长标记长时间未登录的用户。 | 基础版、企业双擎版 | 无 | ||
AD或LDAP用户导入 | 优化 | 导入AD或LDAP用户时支持通过用户名的关键字筛选用户。 | 基础版、企业双擎版 | 管理用户 | ||
控制策略 | 新增 | 控制策略中新增用户登录时间段限制。 | 基础版、企业双擎版 | 添加控制策略 | ||
双因子认证 | 新增 | 双因子认证功能,新增启用邮箱双因子认证,并支持自定义双因子输入正确后跳过双因子认证的天数。 | 基础版、企业双擎版 | 开启双因子认证 | ||
配置本地用户密码有效期 | 新增 | 支持配置本地用户密码有效期。 | 基础版、企业双擎版 | 用户配置 | ||
V3.2.17 | 改密任务 | 新增 | 新增改密任务功能,支持批量为Linux主机账户修改密码。 | 企业双擎版 | 2021-03-15 | 改密任务 |
批量清除主机指纹 | 新增 | 新增批量清除主机指纹功能。 | 基础版、企业双擎版 | 清除主机指纹 | ||
主机和主机组、用户和用户组搜索 | 优化 |
|
基础版、企业双擎版 | 无 | ||
手机短信认证 | 新增 | 用户手机短信认证新增支持韩国(+82)、菲律宾(+63)、中国台湾(+886)、瑞士(+41)和瑞典(+46)地区。 | 基础版、企业双擎版 | 堡垒机短信双因子认证支持哪些国家和地区? | ||
限制用户登录 | 迭代 | 发布阻断实时会话后,限制用户登录功能。 | 基础版、企业双擎版 | 阻断会话 | ||
新增用户 | 新增 | 新增本地用户、AD用户或LDAP用户时,支持设置用户有效期。 | 基础版、企业双擎版 | 管理用户 | ||
运维报表 | 新增 | 新增运维报表功能,支持导出WORD、PDF和HTML格式的报表。 | 基础版、企业双擎版 | 查看和导出运维报表 | ||
审计录像扩展存储包 | 迭代 | 支持购买审计录像扩展存储包。 | 基础版、企业双擎版 | 购买实例 | ||
Web Terminal主机运维 | 新增 | 支持通过Web Terminal的方式在堡垒机控制台直接进行主机运维。 | 企业双擎版 | 主机运维 | ||
运维空闲时长限制和运维总时长限制 | 迭代 | 支持设置运维空闲时长限制和运维总时长限制。 | 基础版、企业双擎版 | 运维配置 | ||
API接口 | 新增 | 发布用户、用户组、主机、主机组、主机账户和主机授权API接口。 | 基础版、企业双擎版 | 主机(仅支持V3.2.17及以上版本使用) |
2020
软件版本 | 功能类型 | 变更类型 | 动态说明 | 影响的版本 | 发布时间 | 文档链接 |
---|---|---|---|---|---|---|
V3.2.13 | 企业双擎版版本 | 新增 | 发布堡垒机企业双擎版版本。 | 基础版、企业双擎版 | 2020-11-16 | 计费方式 |
使用向导 | 新增 | 新增使用向导功能,为新用户使用堡垒机提供向导式操作指导。您可以在云堡垒机控制台右上角,查看使用向导的详细信息。 | 基础版、企业双擎版 | 无 | ||
标记已被释放的ECS主机 | 优化 | 支持标记已被释放的ECS主机。 | 基础版、企业双擎版 | 无 | ||
用户配置 | 新增 | 新增用户时,支持配置用户所在用户组。 | 基础版、企业双擎版 | 管理用户 | ||
手机短信认证 | 新增 | 用户手机号短信认证新增支持德国(+49)、澳洲(+61)、美国(+1)、迪拜(+971)、日本(+81)、英国(+44)、印度(+91)和中国澳门(+853)地区。 | 基础版、企业双擎版 | 堡垒机短信双因子认证支持哪些国家和地区? | ||
网络诊断 | 新增 | 新增网络诊断功能。 | 基础版、企业双擎版 | 网络诊断 |