堡垒机支持运维审批功能,在控制策略中开启运维审批后,运维人员登录资产时,需要管理员进行二次审批授权。本文介绍管理员如何进行运维审批。

前提条件

已在控制策略开启运维审批。具体操作,请参见添加控制策略

操作步骤

  1. 登录堡垒机系统。具体操作,请参见登录系统
  2. 审批资产。
    1. 在左侧导航栏,选择审批 > 我的待办
    2. 我的待办页面,单击运维审批
    3. 运维审批页签,定位到待审批资产,单击允许拒绝
      单击允许后,您可以在审批有效期对话框,进行如下设置:
      • 时间:自定义申请者登录资产的时间。设置后,申请者需在指定的时间内登录资产。
      • 登录次数限制:设置申请者登录资产的次数。例如选择仅允许登录一次,则申请者只允许登录一次资产进行运维。
        说明 数据库资产运维审批的登录次数限制只能设置为不限制登录次数
  3. 可选:查看审批记录。
    1. 在左侧导航栏,选择审批 > 我的已办
    2. 我的已办页面,单击运维审批
    3. 运维审批页签,查看审批记录。
    说明 如需查看审批进度,请在资产运维 > 运维申请记录页面查看。