堡垒主机用户操作手册--批量操作建议性手册解读.doc

批量操作流程建议性文档 目标 通过此文档，可以使用户掌握基本的批量添加和维护的操作流程。 关键字 【自然人】:又称主账号。IT内控堡垒主机系统账号。 【资源】:企业包含的操作系统、设备、应用等。 【资源账号】:又称从账号。资源中的账号。 适用场景 上线前批量添加数据，批量维护数据等。 功能项描述 资源基本信息批量添加 通过本功能可以实现对于资源的基本信息进行批量添加。 资源基本信息批量修改 通过本功能可以实现对于新添加的或者已存在的资源信息进行批量的修改。 资源分组 通过本功能可以实现对新添加或者已存在的资源进行组织机构的重新设定。 应用发布服务器设置 通过本功能可以实现对新添加或者已存在的资源进行应用发布服务器的批量设置。 资源策略设置 通过本功能可以实现对新添加或者已存在的资源进行资源策略的批量设置。 资源账号基本信息批量添加 通过本功能可以实现对资源账号的基本信息进行批量添加。 资源账号基本信息批量修改 通过本功能可以实现对资源账号的基本信息进行批量修改。 账号访问方式设置 通过本功能可以实现对新添加或者已存在的资源账号进行访问方式的批量设置。 资源账号策略设置 通过本功能可以实现对资源账号策略的批量设置。 自然人基本信息批量添加 通过本功能可以实现对于自然人的基本信息进行批量添加。 自然人基本信息批量修改 通过本功能可以实现对于新添加的或者已存在的自然人信息进行批量的修改。 自然人分组 通过本功能可以实现对新添加或者已存在的自然人进行组织机构的重新设定。 自然人策略设置 通过本功能可以实现对新添加或者已存在的自然人进行资源策略的批量设置。 自然人批量授权 通过本功能可以实现对自然人进行批量的从账号授权。 自然人批量设置授权策略 通过本功能可以实现对已被授权的自然人进行批量加策略。 引导 资源梳理 在上线前的准备工作中，对已有资源进行归类是必不可少的一项工作。 资源的种类需要分为以下几种: Unix（Linux）系列 Windows 独立主机系列 Windows 域控制器 Windows 域内主机 数据库（独立与系统）类。该类包含:Oracle/SQLServer2000/ SQLServer2005/ SQLServer2008/Mysql/Sybase。 RADIUS认证的网络设备。 本地认证的网络设备。该类包含：Cisco/HuaWei/H3C。 其他类型的网络设备。 管理员需要按照企业已有资源的类型分成不同的文件存储。IT内控堡垒主机支持Excel格式的信息批量导入。为此我们建议用户使用Excel文件将资源分类。 组织结构建立 组织单元是对不同的自然人、资源等按照不同的方式分类容器。 在【元目录】一级菜单中左侧的目录树上，创建属于企业自己的组织结构。组织结构可以按照企业内部的部门、职能、资源进行划分。常见的划分方式是按照企业内部的职能部门来划分。例如在目录树节点下，创建【运维管理组】和【安全生产组】。 创建基于组织结构的角色 IT内控堡垒主机系统是基于角色管理的。在组织结构中的每一集目录都可以有不同的角色，如果拥有的组织单元的管理角色，就可以管理该组织单元。 用户未规划好角色体系时，可以跳过此步骤。 自然人梳理 在首次批量录入之前，用户需要整理好需要使用IT内控堡垒主机系统的自然人信息。该表格可以使用通讯录。 到此为止用户可以准备出两类表格：资源表和自然人表。可供批量导入或参照使用。 批量管理 从此章开始，进入批量管理的功能模块。下面介绍的6.1至6.6节为基本步骤，通过这6个步骤就可以完成批量的基本工作。自然人用户就可以登录IT内控堡垒主机系统进行运维管理。 资源基本信息批量添加 在进入此步骤前，建议管理员使用已有的资源列表。 资源基本信息批量添加功能可以使用两种方式录入： 手动同步录入方式 Excel导入+手动配置方式 以下分别介绍两种方式的使用： 手动同步录入方式 【步骤一】首先进入批操作页面，点击SSO左侧的批操作，如图6-1-1所示 图6-1-1 【步骤二】在资源批量管理下，选择50个资源，Unix主机类型，然后点击资源添加图标，进入资源批量添加页面，如图6-1-2，6-1-3所示 图6-1-2 图6-1-3 【步骤三】勾选序号1,2,3，在管理员中输入root，点击管理员下的同步按钮，数据被同步到选中的序号1,2,3下的管理员中，如图6-1-4，6-1-5所示 图6-1-4 图6-1-5 【步骤四】手动添加名称并添加序号，避免名称重复（可自定义），如图6-1-6所示 图6-1-6 【步骤五】把名称以外的基本信添加完全，如图6-1-7所示 图6-1-7 【步骤六】点击提交按钮，提示资源添加成功，如图6-1-8所示 图6-1-8 【步骤七】点击确定按钮后，回到资源批