数据库授权工单

约束限制

• 仅专业版实例支持数据库运维操作审计。
• 仅针对MySQL和Oracle类型数据库，支持拦截敏感操作生成工单。
• 数据库授权工单由运维用户触发命令策略，自动创建，不能手动创建。

前提条件

• 已获取“数据库授权工单”模块管理权限。
• 已触发操作拦截，生成数据库授权工单。

操作步骤

1. 登录堡垒机系统。
2. 选择“工单 > 数据库授权工单”，进入数据库授权工单页面。
   图1 数据库授权工单列表
   

3. 提交工单。
   • 单击指定工单“操作”列的“提交”，手动提交工单给管理员审批。
   • 若工单被管理员驳回，可修改工单信息后再次提交工单。

4. 撤回工单。

   单击指定工单“操作”列的“撤回”，即可取消已提交的工单申请，工单状态变为“已撤回”。

5. 修改工单信息。
   • 单击“管理”，进入工单详情页面，即可查看工单基本信息。
   • 单击工单详情页面编辑，即可修改工单授权运维时间。
   

   “审批中”状态的工单仅能查看工单详情信息，不能修改工单内容。“已撤回”和“待提交”状态的工单才能被修改。

6. 删除工单。
   • 单击指定工单“操作”列的“删除”，可以删除该工单。
   • 同时勾选多个工单，单击列表下方的“删除”，批量删除多个工单。
   

   删除后工单信息不能找回，请谨慎操作。

后续管理

• 运维用户提交工单后，相关管理员即可在“消息中心”收到提醒，查看详细工单内容。并可在工单审批页面收到工单，可对工单进行批准或驳回操作。
• 相关管理员审批工单通过后，运维用户权限立刻生效，即可在授权范围和时间段拥有操作权限。
• 相关管理员撤销工单权限后，运维用户权限立刻失效，操作命令会再次被拦截。