本文介绍堡垒机系统设置模块中的认证配置、数据安全配置、用户配置、消息通知、资产配置、网络诊断、数据管理和AI审阅配置。
概述
系统设置模块提供堡垒机的全局配置管理。各项配置功能按以下分类管理：
认证配置：管理IDaaS认证、配置AD或LDAP认证、开启双因子认证
数据安全配置：数据脱敏策略、切换数据加密方式、水印配置、连接安全性配置
用户配置
消息通知
资产配置：运维配置、管理第三方资产源
网络诊断
数据管理：存储管理、配置备份、数据归档
AI审阅配置（Agentic版及已购买并开启AI运维审计的实例支持）
认证配置
管理IDaaS认证
配置堡垒机与IDaaS实例的对接，支持用户和组织的同步。同时支持用户组同步和删除同步配置。
操作路径：在系统设置页面，选择认证配置 > IDaaS认证。
详细信息请参见管理IDaaS认证。
配置AD或LDAP认证
配置堡垒机与AD或LDAP服务器的对接，实现统一认证。
操作路径：在系统设置页面，选择认证配置 > AD/LDAP认证。
详细信息请参见配置AD或LDAP认证。
开启双因子认证
开启双因子认证功能，提升登录安全性。
操作路径：在系统设置页面，选择认证配置 > 双因子认证。
详细信息请参见开启双因子认证。
数据安全配置
数据脱敏策略
配置审计数据脱敏查看规则，保护数据安全。
操作路径：在系统设置页面，选择数据安全配置 > 数据脱敏策略。
详细信息请参见数据脱敏策略。
切换数据加密方式
国密版堡垒机实例支持将数据加密方式从国密算法切换为通用算法。
操作路径：在系统设置页面，选择数据安全配置 > 数据加密方式。
详细信息请参见切换数据加密方式。
连接安全性配置
配置TLS协议版本和加密套件，保障通信安全。
操作路径：在系统设置页面，选择数据安全配置 > 连接安全性配置。
详细信息请参见TLS安全配置。
水印配置
可开启或关闭水印、设置水印样式。开启后，Web远程连接运维、播放实时监控和播放历史审计会话时将增加水印。
操作路径：在系统设置页面，选择数据安全配置 > 水印配置。
详细信息请参见水印配置。
用户配置
配置用户相关的默认参数和行为。
操作路径：在系统设置页面，选择用户配置。
详细信息请参见用户配置。
消息通知
配置消息通知的方式和规则。
操作路径：在系统设置页面，选择消息通知。
详细信息请参见消息通知。
资产配置
运维配置
配置运维相关的默认参数和功能选项。
操作路径：在系统设置页面，选择资产配置 > 运维配置。
详细信息请参见运维配置。
管理第三方资产源
管理第三方资产源的接入和配置。
操作路径：在系统设置页面，选择资产配置 > 第三方资产源。
详细信息请参见管理第三方资产源。
网络诊断
使用网络诊断工具检测网络连通性。
操作路径：在系统设置页面，选择网络诊断。
详细信息请参见网络诊断。
数据管理
存储管理
管理堡垒机的存储空间。
操作路径：在系统设置页面，选择数据管理 > 存储管理。
详细信息请参见存储管理。
配置备份
备份和恢复堡垒机的配置数据。
操作路径：在系统设置页面，选择数据管理 > 配置备份。
详细信息请参见配置备份。
导出会话录像至OSS
配置将会话审计录像和操作日志自动归档到对象存储OSS中，以便进行数据备份。
操作路径：在系统设置页面，选择数据管理 > 数据归档。
详细信息请参见导出会话录像至OSS。
AI审阅配置
在AI审阅配置页可配置开启/关闭自动审阅。开启自动审阅时，系统将根据设置的审阅范围，自动对堡垒机中产生的运维会话执行AI审阅。