【文章內容簡介】 AP服務器對系統(tǒng)進行管理，、。 RADIUS用戶管理明御174。運維審計與風險控制系統(tǒng)（DASUSM）不僅能管理本地用戶，也可以通過連接外部的LDAP服務器對系統(tǒng)進行管理， 用戶組管理通過明御174。運維審計與風險控制系統(tǒng)（DASUSM）的用戶組管理功能，為用戶劃分不同的權限。 新建用戶組a) 點擊“用戶”“用戶組管理”“新建用戶組”，進入新建用戶組頁面b) 在用戶組名稱處輸入用戶組名稱c) 在權限區(qū)域為用戶組選擇適當?shù)臋嘞蓿脩艚M具有勾選的權限，用戶組成員都具有勾選的權限d) 點擊“創(chuàng)建用戶組”按鈕完成用戶組創(chuàng)建 編輯用戶組a) 點擊“用戶”“用戶組管理”，進入用戶組列表頁面b) 在用戶組列表中找到要編輯的用戶組，點擊用戶組名稱c) 編輯用戶組名稱，在權限區(qū)域為用戶組分配適當?shù)臋嘞?，此后本組中的用戶將繼承這些權限d) 點擊“編輯用戶組”按鈕完成用戶組編輯 刪除用戶組a) 點擊“用戶”“用戶組管理”，進入用戶組列表頁面b) 在用戶組列表中勾選要刪除的用戶組c) 點擊“刪除”按鈕完成刪除操作 搜索用戶組搜索用戶組根據(jù)搜索的關鍵字對用戶組進行范圍定位，以達到快速查找。步驟如下：a) 點擊“用戶”“用戶組管理”，進入用戶組列表頁面b) 在用戶組管理右側“搜索欄”輸入要查找的用戶組關鍵字c) 點擊“查找”按鈕完成對用戶組的搜索 添加用戶組成員a) 點擊“用戶”“用戶組管理”，進入用戶組列表頁面b) 在用戶組列表中找到要添加成員的用戶組，點擊用戶組名稱c) 切換到“成員”視圖，點擊 “添加成員”按鈕d) 在彈出的“用戶列表”對話框中，勾選要添加的成員，點擊“添加”按鈕 e) 被添加的用戶將擁有用戶組所有權限 刪除用戶組成員a) 點擊“用戶”“用戶組管理”，進入用戶組列表頁面b) 在用戶組列表中找到要刪除用戶的用戶組，點擊用戶組名稱c) 切換到“成員”視圖d) 勾選要刪除的用戶，點擊“刪除”按鈕，完成用戶組用戶的刪除 搜索用戶組成員a) 點擊“用戶”“用戶組管理”，進入用戶組列表頁面b) 在用戶組列表中找到要搜索的用戶組，點擊用戶組名稱c) 切換到“成員”視圖d) 在右側”搜索欄“輸入要搜索的成員，點擊”搜索“按鈕完成用戶組成員的搜索第七章 資產明御174。運維審計與風險控制系統(tǒng)（DASUSM）設計了簡化、方便的管理授權操作，管理人員僅需簡單添加授權操作，就可以解決多用戶、多資產、多帳戶授權問題。系統(tǒng)支持資產屬性分類、資產用戶組分類，標簽分類等多種資產分類方式，讓雜亂的系統(tǒng)管理授權統(tǒng)一起來，使客戶輕松面對需要管理大量設備以及各類法令法規(guī)（如SOX、PCI、企業(yè)內控管理、等級保護、ISO/IEC 27001等）的內控檢查。明御174。運維審計與風險控制系統(tǒng)（DASUSM）應用托管功能，可以實現(xiàn)應用程序的托管。使用應用托管，將可以進行更多，更大范圍的運維審計功能，實現(xiàn)完整的實時監(jiān)控和歷史回放的審計。如Office、Oracle數(shù)據(jù)庫、MySQL數(shù)據(jù)庫、OpenVNC遠程管理系統(tǒng)、瀏覽器等各種應用程序，同其他協(xié)議一樣，可以對其進行完全的實時監(jiān)控、歷史回放等審計。 主機管理通過明御174。運維審計與風險控制系統(tǒng)（DASUSM）的主機管理功能，可以實現(xiàn)主機的添加、編輯、刪除、導入 、啟用/禁用功能，系統(tǒng)提供多樣化的主機管理。通過標簽，協(xié)議等對主機進行篩選，可以方便對主機進行管理；通過主機批量導入可以快速的對主機進行添加；通過啟用禁用功能，可以控制運維人員對主機的運維權限。 添加主機a) 點擊“資產”“主機管理”“添加主機”，進入添加主機頁面b) 輸入主機IP、主機名稱c) 在標簽處點擊下拉按鈕，選擇標簽d) 選擇主機狀態(tài)，禁用的主機不可做運維操作e) 選擇是否開啟命令審批功能，命令審批功能只對字符會話有效f) 勾選相應的主機協(xié)議，填寫協(xié)議端口g) 點擊“添加主機”按鈕完成主機的添加 編輯主機a) 點擊“資產”“主機管理”進入主機列表頁面b) 在主機列表中，點擊要編輯的主機IPc) 點擊“編輯主機”按鈕進行主機編輯d) 根據(jù)提示編輯主機信息e) 勾選主機協(xié)議，并編輯協(xié)議端口f) 點擊“提交修改”按鈕完成主機編輯 刪除主機a) 點擊“資產”“主機管理”進入主機列表頁面b) 在主機列表中，勾選要刪除的主機c) 點擊“刪除”按鈕完成主機的刪除 導入主機通過導入主機，可以實現(xiàn)批量添加主機或修改主機信息。a) 點擊“資產”“主機管理”進入主機列表頁面b) 在主機管理頁面點擊“更多操作”“導入主機”c) 點擊“上傳文件”，選擇要導入的主機列表，點擊“打開”d) 在主機列表中選擇要導入的主機，點擊“導入選擇”或“導入全部”導入主機注：1. 被導入的主機至少包含“主機IP”字段，如需添加多個字段，字段順序不能顛倒（字段順序請參考導入主機模板文件）2. 一個導入文件中同一主機IP有多行時，后行會覆蓋前行信息3. 勾選“覆蓋已有主機”，導入主機會覆蓋原主機信息 搜索主機搜索主機可以對主機實現(xiàn)模糊搜索，通過模糊搜索實現(xiàn)主機的快速定位查找。步驟如下：a) 點擊“資產”“主機管理”進入主機列表頁面b) 在頁面右側的“搜索欄”輸入要搜索的關鍵字c) 點擊“搜索”按鈕或按“回車”對主機進行搜索 啟用/禁用主機被禁用的主機不能做運維操作，在應用中心和主機運維頁面不顯示被禁用主機的主機賬戶。啟用后恢復運維人員對主機的運維權限。a) 點擊“資產”“主機管理”進入主機列表頁面b) 在主機列表中，勾選要啟用或禁用的主機c) 點擊“啟用”或“禁用”按鈕完成本次操作 添加主機標簽主機可以根據(jù)主機標簽進行分類，方便對主機進行管理。在添加和編輯主機的過程中，可以選擇不同的主機標簽，主機標簽便于主機查找與管理。添加主機標簽完成以下步驟：a) 點擊“資產”“主機管理”進入主機列表頁面b) 在主機管理界面點擊“更多操作”“標簽管理”c) 在標簽管理界面點擊“新建標簽”按鈕d) 在彈出窗口標簽名稱處，填寫標簽名稱 刪除主機標簽a) 點擊“資產”“主機管理”進入主機列表頁面b) 在主機管理界面點擊“更多操作”“標簽管理”c) 在標簽管理界面勾選要刪除的標簽d) 點擊“刪除”按鈕，完成主機標簽的刪除注：被刪除的主機標簽，其關聯(lián)的主機將會自動回退到默認標簽 批量為主機修改標簽a) 點擊“資產”“主機管理”進入主機列表頁面b) 在主機管理頁面勾選要修改標簽的主機c) 點擊“標簽管理”按鈕，在下拉菜單中選擇要統(tǒng)一修改的標簽，完成標簽修改 帳戶管理通過明御174。運維審計與風險控制系統(tǒng)（DASUSM）的賬戶管理功能，可以實現(xiàn)主機賬戶的添加、編輯、刪除、導入/導出、啟用/禁用功能，提供賬戶的多樣化管理。通過標簽、協(xié)議、登錄模式對賬戶進行篩選，可以方便對賬戶進行管理；通過賬戶批量導入可以快速的對賬戶進行添加；通過導出賬戶實現(xiàn)賬戶的備份，方便下次導入。 添加主機帳戶a) 點擊“資產”“主機管理”進入主機列表頁面b) 在主機列表中，點擊要添加帳戶的主機IPc) 切換到“主機帳戶”視圖d) 點擊“新建帳戶”按鈕e) 選擇主機賬戶的協(xié)議，登錄模式。自動登錄需要填寫賬戶名、密碼，手動登錄可以根據(jù)需求填寫賬戶信息。注：telnet協(xié)議具有二次登錄功能，登錄模式選擇二次登錄時，需要特權命令(su, enable, supper等）f) 點擊“驗證”按鈕驗證賬戶的正確性g) 點擊“確定”按鈕完成主機賬戶的添加 編輯主機帳戶a) 點擊“資產”“主機管理”進入主機列表頁面b) 在主機列表中，點擊要編輯帳戶的主機IPc) 切換到“主機帳戶”視圖d) 在主機帳戶列表中，點擊要編輯的帳戶名e) 填寫要編輯的帳戶的正確信息f) 點擊“確定”按鈕完成主機賬戶的 編輯 刪除主機帳戶a) 點擊“資產”“主機管理”進入主機列表頁面b) 在主機列表中，點擊要刪除帳戶的主機IPc) 切換到“主機帳戶”視圖d) 在主機帳戶列表中，勾選要刪除的主機賬戶e) 點擊“刪除”按鈕完成主機賬戶的刪除 導入主機賬戶通過導入主機賬戶，可以實現(xiàn)批量添加主機賬戶或修改賬戶信息。步驟如下：a) 點擊“資產”“賬戶管理”進入賬戶列表頁面b) 在賬戶管理頁面選擇“更多操作”“導入主機賬戶”c) 點擊“上傳文件”按鈕，選擇要導入的賬戶文件，點擊“打開”按鈕d) 在賬戶列表中勾選要導入的賬戶，點擊“導入選擇”或“導入全部”完成主機賬戶導入。注：1. 被導入的主機賬戶至少包含“主機IP”字段。導入文件只包含主機IP時賬戶為空賬戶，密碼為空，協(xié)議為SYSDEF。如需添加多個字段，字段順序不能顛倒（字段順序請參考導入主機模板文件）2. 一個導入文件中同一主機賬戶有多行時，后行會覆蓋前行信息3. 勾選“覆蓋已有賬戶”導入賬戶會覆蓋賬戶原信息 導出主機賬戶通過導出主機賬戶實現(xiàn)賬戶的備份，方便下次導入。步驟如下：a) 點擊“資產”“賬戶管理”進入賬戶列表頁面b) 在賬戶管理頁面選擇“更多操作”“導出主機賬戶”c) 保存下載文件 搜索主機帳戶搜索主機賬戶可以對賬戶實現(xiàn)模糊搜索，通過模糊搜索實現(xiàn)賬戶的快速定位查找。步驟如下：a) 點擊“資產”“賬戶管理”進入賬戶列表頁面b) 在賬戶管理頁面右側“搜索欄“輸入要搜索的關鍵字c) 點擊搜索按鈕完成主機賬戶的搜索 添加主機賬戶標簽添加賬戶標簽可以按照標簽對主機進行分類，方便對主機進行管理。a) 點擊“資產”“賬戶管理”進入賬戶列表頁面b) 點擊“標簽管理”按鈕c) 在標簽管理頁面，點擊“新建標簽”按鈕d) 根據(jù)提示信息輸入標簽名稱e) 點擊“確定“按鈕完成賬戶標簽的添加 刪除主機賬戶標簽a) 點擊“資產”“賬戶管理”進入賬戶列表頁面b) 點擊“標簽管理”按鈕c) 在標簽管理頁面勾選要刪除的標簽d) 點擊“刪除“按鈕完成標簽的刪除注：標簽被刪除后，關聯(lián)該標簽的賬戶將會自動回退到默認標簽 應用托管通過明御174。運維審計與風險控制系統(tǒng)（DASUSM）的應用托管功能，可以實現(xiàn)應用程序的托管，同其他協(xié)議一樣，可以對其進行完全的實時監(jiān)控、歷史回放和審計功能。使用應用托管，將可以進行更多，更大范圍的運維審計功能，實現(xiàn)完整的實時監(jiān)控和歷史回放的審計。如Office、Oracle數(shù)據(jù)庫、MySQL數(shù)據(jù)庫、OpenVNC遠程管理系統(tǒng)、瀏覽器等各種應用程序 。 查看應用托管a) 點擊“資產”“應用托管”進入應用托管界面b) 在應用托管列表中查看被托管的應用c) 點擊“查看”按鈕，過濾查看被托管的應用 導出應用托管a) 點擊“運維”“主機運維”進入主機運維界面b) 找到要導出RemoteApp的的RDP主機，點擊“登錄”按鈕c) 在遠程桌面RDP中，打開RemoteApp管理器d) 選中要導出的RemoteApp程序，點擊右鍵，創(chuàng)建“.rdp”文件e) 點擊“瀏覽”，選擇路徑并“確定”，然后點擊“下一步”導出RemoteApp文件f) 點擊“完成”，導出相應的RemoteApp文件g) 將文件拷貝到本地，完成RemoteApp應用的導出注：RemoteApp應用托管服務搭建詳情請見：《明御174。運維審計與風險控制系統(tǒng) 應用托管部署》 添加應用托管a) 點擊“資產”“應用托管”“添加應用”進入添加應用界面b) 在添加應用界面點擊“上傳文件”按鈕c) 選擇導出的RemoteApp文件，點擊“打開”按鈕d) 根據(jù)提示信息，添加RemoteApp“主機”并選擇“賬戶”e) 點擊“添加應用”按鈕完成RemoteApp應用添加 刪除應用托管a) 點擊“資產”“應用托管”進入應用托管界面b) 勾選要刪除的應用托管c) 點擊“刪除”按鈕完成應用托管的刪除 應用托管搜索搜索應用托管可以對應用托管實現(xiàn)模糊搜索，通過模糊搜索實現(xiàn)應用托管的快速定位查找。步驟如下：a) 點擊“資產”“應用托管”進入應用托管界面b) 在應用托管右側“搜索欄”輸入要搜索的關鍵字c) 點擊“搜索”按鈕完成應用托管的搜索 密碼托管通過明御174。運維審計與風險控制系統(tǒng)（DASUSM）的密碼托管功能，可以實現(xiàn)類unix 系統(tǒng)SSH協(xié)議的賬戶密碼管理托管。使用密碼托管，可以對SSH賬戶完成一次性自動改密及定時周期改密任務。 新建任務a) 點擊“資產”“密碼托管”進入托管密碼界面b) 點擊“新建任務“按鈕c) 根據(jù)提示信息填寫任務信息d) 添加主機賬戶，點擊添加“主機賬戶” e) 選擇需要添加的SSH協(xié)議的主機賬戶，點擊“添加” f) 點擊“創(chuàng)建任務”完成任務的添加 開始/暫停任務a) 點擊“資產”“密碼托管”進入密碼托管界面b) 在任務列表中勾選要開始或暫停的任務c) 根據(jù)需求，點擊“開始“暫?！鞍粹o完成本次操作 刪除任務a) 點擊“資產”“密碼托管”進入密碼托管界面b) 勾選要刪除的密碼托管任務 c) 點擊“刪除”按鈕完成密碼托管任務的刪除，刪除任務同時會刪除相應的密碼托管 已托管密碼a) 點擊“資產”“密碼托管”進入密碼托管界面 b) 點擊“已托管密碼”進入密碼托管列表c) 在密碼托管列表查看已托管的賬戶密碼信息d) 點擊“修改失