建恒身份及访问管理系统简易版操作手册

《建恒身份及访问管理系统简易版操作手册》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、建恒身份及访问管理系统操作手册建恒身份及访问管理系统基本配置及操作手册目录一.接通电源及配置IP地址1二.登录及单点登录控件下载安装2三.目录树6四.自然人7五.资源7六.资源授权8七.单点登录8八.行为审计9九.内部审计9十.内部角色9十一.计划管理10十二.策略配置11十三.证书认证管理13建恒身份及访问管理系统操作手册建恒身份及访问管理系统操作手册一.接线及配置IP地址用电脑连接建恒身份及访问管理系统管理口(eth3，前置面板从左往右数第四个口网口，IP地址默认为192.168.2.92)，电脑的I

2、P配置成192.168.2.*；通过浏览器（IE内核）访问https://192.168.2.92进入到建恒身份及访问管理系统登录界面；输入初始化账号及口令：初始化账号：admin初始化口令：123进入建恒身份及访问管理系统管理界面后点击（配置管理-系统配置-网络配置-网卡配置）；在eth0项点击编辑（eth0为从左往右第一个网口），弹出编辑框，输入分配给建建恒身份及访问管理系统操作手册建恒身份及访问管理系统操作手册恒身份及访问管理系统的IP信息(名称选择eth0、IP地址、MASK、网关)后保存；测试连

3、通性可以在运维终端直接访问建恒身份及访问管理系统，也可以在建恒身份及访问管理系统上直接ping或telnet网内主机，以测试其联通性。（具体位置：元目录>>资源管理>>添加任意类型资源）填写资源的IP，点击测试网络可进行ping测；填写端口，点击测试端口可进行端口测试。绿色代表正常，红色代表测试失败。建恒身份及访问管理系统操作手册建恒身份及访问管理系统操作手册一.登录及单点登录控件下载安装打开IE浏览器输入刚刚配置的IP地址https://***.***.***.***登录到建恒身份及访问管理系统主界面；

4、点击工具下载：下载单点登录控件（集成审计查看工具标准版），保存到桌面；安装控件（全都默认）建恒身份及访问管理系统操作手册建恒身份及访问管理系统操作手册建恒身份及访问管理系统操作手册建恒身份及访问管理系统操作手册建恒身份及访问管理系统操作手册建恒身份及访问管理系统操作手册建恒身份及访问管理系统操作手册建恒身份及访问管理系统操作手册建恒身份及访问管理系统操作手册建恒身份及访问管理系统操作手册一.目录树点击元目录，在左边会看到目录树(目录树可以以树形结构管理人员、资源、审计)；点击目录树上面的添加按钮可以建立目

5、录结构，结构可以层级添加；点击修改按钮可以修改目录的名称；点击列表可以删除创建的目录名称；二.自然人点击元目录-自然人自然人账号—登录建恒身份及访问管理系统账号（管理员账号、审计员账号、运维人员账号等）；点击添加按钮添加自然人建恒身份及访问管理系统操作手册建恒身份及访问管理系统操作手册输入自然人的ID（英文）、名称（中文英文都可）、口令之后保存；一.资源点击元目录-资源管理先选择左边的目录树，再点击右边的添加会弹出资源类型选择，例UNIX主机资源；输入资源的名称、IP、连接器类型选择CommonLinux

6、、协议、端口;如果需要收集资源上的账号或者管理资源时代填账号登陆则需要输入管理员的账号和口令；最后提交。二.资源授权点击元目录-自然人，找到刚刚建立的自然人账号，会看到自然人的操作里有资源授权按钮；点击资源授权，点击添加，找到刚刚建立的资源选择此资源，会看到资源账号，选择账号,最后点击确定。建恒身份及访问管理系统操作手册建恒身份及访问管理系统操作手册一.单点登录注销回到建恒身份及访问管理系统主界面，输入刚刚建立的自然人登录看到了此自然人授权的资源，在标准工具里点击工具图标即可连接到资源。(Linux连接工

7、具只支持SSH，版本最好是6.5或以上)二.行为审计用初始化账号admin登录，点击元目录－行为审计；选择资源所在的目录会看到此目录下资源的行为审计记录，如果操作以完成会显示（命令、内容、回放），若此操作未完成会显示（命令、内容、监视、阻断）建恒身份及访问管理系统操作手册建恒身份及访问管理系统操作手册一.内部审计点击元目录－内部审计；看到的信息为自然人操作建恒身份及访问管理系统的信息。二.内部角色点击元目录－内部角色；内部角色是用来自定义自然人权限用的。根据客户需要可以限制自然人有哪些操作权限；建恒身份及

8、访问管理系统操作手册建恒身份及访问管理系统操作手册根据不同自然人权限建立不同角色，建立完成之后；点击自然人会看到自然人的操作里有内部角色授权按钮，添加建立的角色给这个自然人即可一.计划管理点击元目录－计划管理；计划管理可以定期同步资源账号和定期修改资源账号口令；使用计划管理的前提（Linux资源和windows资源都需要输入管理员账号和口令，windows需要安装appagent插件，账号类型为接管账号）建恒身份及访问管理系统