运维授权是指将某部分主机账户的运维权限赋予某部分用户，通过运维授权功能可以达到控制某个用户只能访问他权限内主机的目的。
运维授权的关系类型有：
- 账户组授权给用户组
- 单个主机账户授权给用户组
- 主机组授权给用户组
- 账户组授权给单个用户
- 单个主机账户授权给单个用户
- 主机组授权给单个用户
您可以在页面查看所有运维规则。运维规则列表包含名称、用户、资产、状态和操作列，展示每条规则关联的用户数、用户组数、资产数、节点数、系统用户数及命令过滤器数。页面支持通过新建运维规则按钮创建规则，并可对已有规则执行删除、禁用、启用、批量编辑等批量操作，同时提供按规则名称、用户、资产及状态进行搜索与过滤的功能。
新建运维授权
以“主机账户授权给用户”为例，参照以下步骤新建运维规则：
- 登录云盾堡垒机Web管理页。
- 在左侧导航栏选择。
- 在运维授权页面，单击新建运维规则。
- 在新建运维规则页面，填写规则名称。按实际需求设置规则有效期以及规则过期后是否自动删除。按需填写备注。说明 若勾选了规则过期后自动删除，则过期后此运维规则中的授权关系不会在运维页面中出现。
- 在新建运维规则页面，单击添加用户/用户。
- 在添加用户对话框中，选择要添加的用户，并单击添加。可通过搜索用户名/姓名搜索框，或使用按角色过滤、按认证模式过滤下拉框快速定位目标用户，勾选后单击添加。
- 在新建运维规则页面，单击添加资产/主机账户。
- 在选择主机账户对话框中，选择要添加的主机账户，并单击添加。对话框支持通过搜索框按主机IP/主机名/登录名查找，也可使用按帐户类型过滤、按协议过滤、按主机网络过滤下拉筛选器缩小范围；如需批量添加，可单击添加所有帐户。
- 设置用户和资产之后，在新建运维规则页面，单击创建运维规则即可完成授权。
编辑运维规则
在运维规则页面，单击运维规则名称或者单击编辑规则可以对运维规则进行修改。
参照以下步骤修改运维规则：
- 进入页面。
- 选择要操作的规则，单击运维规则名称或者单击编辑规则进入运维规则总览页签，在此页面可以修改规则名称、规则有效期等信息。页面顶部包含总览、用户/资产、登录限制、命令控制、协议控制、审批配置六个页签。在总览页签中，除规则名称和规则有效期外，还可配置规则过期后（是否自动删除）、备注和状态（是否禁用这条运维规则）等字段，完成后单击保存更改。
- 前往用户/资产页签，修改用户和资产间关联关系。页面左栏为用户列表，可通过添加用户按钮关联用户；右栏为资产列表，可通过添加资产按钮关联资产。修改完成后单击保存更改。
- 前往登录限制页签，编辑源IP的黑白名单列表及登录时段限制。编辑完成后勾选启用登录限制并单击保存更改。来源IP限制模式支持黑名单和白名单两种模式；IP列表需填写点分十进制格式的IPv4地址或IP段（如说明 若不勾选启用登录限制，则登录限制页签的设置不会生效。
192.168.0.255）；登录时段限制以周历网格形式配置，横轴为0~23时，纵轴为周一至周日，蓝色表示允许登录，白色表示禁止登录。 - 前往命令控制页签，启用命令控制，并配置命令阻断，命令审批和命令黑白名单。命令匹配优先级按阻断会话 → 需要审批 → 黑白名单的顺序依次匹配。匹配单个命令直接填写命令名（如说明 若不勾选启用命令控制，则命令控制页签的设置不会生效。
config），匹配命令及参数时需一并填写（如ps auxef）。 - 前往协议控制页签，配置各个协议会话中的相关控制选项。协议控制页签包含以下配置区域：状态（启用协议控制）、会话选项（会话二次审批、会话备注、历史会话审计、实时会话监控）、RDP选项（键盘记录、打印机/驱动器映射、剪贴板上传/下载）、SSH选项（X11转发、SFTP通道、exec请求、文件上传/下载/删除/重命名/目录创建/目录删除控制）、FTP选项（文件上传/下载/删除/重命名/目录创建/目录删除控制）、文件审计（生成文件SHA1、保存文件、文件压缩、文件大小限制）。配置完成后单击保存更改。说明 此处的协议控制选项作用与主机配置中的协议控制选项相同，但优先级高于主机配置。勾选启用协议控制后，在此运维规则的授权关系中所采用的是此处的协议控制设置，否则将采用主机配置中的协议控制设置。此处设置主要用于同一主机账户授权给不同用户时需要对不同用户设置不同权限的场景。
- 前往审批配置页签，设置命令审批人。单击添加用户，将所需用户添加为审批人，然后单击保存更改。说明 此项配置只对命令审批有效。
删除、禁用或启用运维规则
参照以下步骤管理运维规则：
- 进入页面。
- 勾选相应的运维规则，单击删除、禁用或启用可对规则执行相应操作。
查看运维分组
参照以下步骤查看运维分组：
- 进入页面。
- 在搜索框输入用户名、主机账户、账户组和应用进行搜索。您也可以按用户类型、资产类型、IP范围限制和部门过滤授权规则，快速查找授权关系。
该文章对您有帮助吗？