配置密码白名单规则 进入运维中心工作台。 在顶部导航栏单击“专项角色”，在下拉列表中选择“基础运维角色”。 单击，选择“运维 > 主机管理服务（VMS）”。 选择左侧导航栏的“安全管理 > 密码白名单”。 单击“创建”。 配置白名单规则参数，参数说明如表1所示，配置完成后，单击“确定”。

查看更多 →

查防火墙配置是否正常。 安全组和 云服务器 的登录端口配置不正确。 检查安全组和云 服务器 是否放通远程登录端口。详细操作请参考检查端口配置是否正常。 配置了SSH登录IP白名单。 检查开启企业主机安全后是否配置了SSH登录IP白名单。检查SSH登录IP白名单（已启用企业主机安全） 检查云服务器的远程桌面协议。

查看更多 →

。 加入登录白名单 如果确认“账号暴力破解”和“账户异常登录”类型的告警事件是误报，且不希望HSS再上报该告警，您可以将本次登录告警事件加入登录白名单。 HSS不会对登录白名单内的登录事件上报告警。加入登录白名单后，若再次出现该登录事件，则HSS不会告警。 加入告警白名单 如果确

查看更多 →

异地登录 当不是来自“常用登录地”或者“常用登录IP”的登录行为时，将会进行异地登录告警。 提醒您有新的IP登录您的主机。 在“安装与配置 > 安全配置”中，将登录地与登录IP添加到“常用登录地”与“常用登录IP”，HSS将不会对来自“常用登录地”和“常用登录IP”的登录行为进行异地告警。

查看更多 →

查防火墙配置是否正常。 安全组和云服务器的登录端口配置不正确。 检查安全组和云服务器是否放通远程登录端口。详细操作请参考检查端口配置是否正常。 配置了SSH登录IP白名单。 检查开启企业主机安全后是否配置了SSH登录IP白名单。检查SSH登录IP白名单（已启用企业主机安全） 检查云服务器的远程桌面协议。

查看更多 →

在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入企业主机安全页面。 图2 企业主机安全 判断源IP的合法性。 选择“入侵检测 > 事件管理”页面，进入“帐户异常登录”页面，查看成功登录主机的源IP是否为合法IP。 若源IP合法（多次输错口令，但未达到拦截IP条件，成功登录），您可以单击“处理”，忽略该事件。

查看更多 →

前提条件 已申购硬件令牌。 步骤一：配置动态令牌认证 管理员登录云 堡垒机 系统。 选择“用户 > 用户管理”，进入用户管理页面。 找到目标用户，单击用户登录名，进入用户详情页面。 在“用户配置”区域，单击“编辑”，弹出用户的登录配置窗口。 图1 编辑用户登录配置 勾选“动态令牌”多因子认证项。

查看更多 →

登录Web配置界面 操作步骤 用网线连接管理PC的网口和设备管理网口，并给天关连接电源上电。 请耐心等待，当前面板上的SYS指示灯每两秒闪一次，表明设备已进入正常运行状态，可以登录设备进行配置。 图1 PC连接天关管理口 配置管理PC的网口IP地址（以Windows 10为例），

查看更多 →

问标准配置页面：https://192.168.0.1:8443。 首次登录设备，需要创建管理员帐号，请在弹出界面根据提示创建。 图3 创建帐号 创建帐号后，请根据提示在登录界面使用刚创建的帐号登录。 新帐号首次登录，系统弹出修改初始化密码界面，请根据提示修改密码并重新登录。 选择“策略

查看更多 →

问标准配置页面：https://192.168.0.1:8443。 首次登录设备，需要创建管理员帐号，请在弹出界面根据提示创建。 图3 创建帐号 创建帐号后，请根据提示在登录界面使用刚创建的帐号登录。 新帐号首次登录，系统弹出修改初始化密码界面，请根据提示修改密码并重新登录。 选择“策略

查看更多 →

配置主机登录保护 开启防护后，您可配置常用登录地、常用登录IP、SSH登录IP白名单，提升云服务器登录安全性。 配置常用登录地 配置常用登录地后，主机安全服务将对非常用地登录主机的行为进行告警。每个主机可被添加在多个登录地中。 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规

查看更多 →

登录Web配置界面 操作步骤 用网线连接管理PC的网口和设备管理网口，并给天关连接电源上电。 请耐心等待，当前面板上的SYS指示灯每两秒闪一次，表明设备已进入正常运行状态，可以登录设备进行配置。 图1 PC连接天关管理口 配置管理PC的网口IP地址（以Windows 10为例），

查看更多 →

打开浏览器（推荐Chrome浏览器），在管理ＰＣ上访问标准配置页面：https://192.168.0.1:8443。 图3 登录界面 首次登录，需要注册管理员帐号。请根据提示注册完成注册。 注册完成后，将自动跳转至登录界面，使用刚才注册的管理员帐号登录。 父主题： USG6000E防火墙上线（传统模式）

查看更多 →

除”。 步骤二：管理员配置手机令牌认证 管理员登录云堡垒机系统。 选择“用户 > 用户管理”，进入用户管理页面。 找到已绑定手机令牌的用户，单击用户登录名，进入用户详情页面。 在“用户配置”区域，单击“编辑”，弹出用户的登录配置窗口。 图1 编辑用户登录配置 勾选“手机令牌”多因子认证项。

查看更多 →

查询SSO登录配置 描述 该接口用于查询SSO登录的鉴权配置。 调试 您可以在 API Explorer 中调试该接口。 接口原型 表1 接口原型 请求方法 GET 请求地址 /v1/usg/acs/authorizeconfig 传输协议 HTTPS 请求参数 表2 参数说明 参数

查看更多 →

务管理 > 企业管理”。 在企业管理页面，单击左侧“登录页设置”。 在登录页设置中，单击右上角“编辑”。 在登录页设置中，设置登录页参数，设置内容参见表 配置参数，配置内容在登录页显示如图 配置指示所示。 表1 配置参数 配置 参数 网站logo 定义浏览器页签中的logo，支持

查看更多 →

务管理 > 企业管理”。 在企业管理页面，单击左侧“登录页设置”。 在登录页设置中，单击右上角“编辑”。 在登录页设置中，设置登录页参数，设置内容参见表 配置参数，配置内容在登录页显示如图 配置指示所示。 表1 配置参数 配置 参数 网站logo 定义浏览器页签中的logo，支持

查看更多 →

有效期配置。 单击“确定”，即完成配置修改。 批量修改登录时段限制配置。 单击“登录时段限制”，弹出登录时段配置窗口。 选择允许或禁止账号登录的目标星期和时刻。 单击“确定”，即完成配置修改。 批量修改或取消登录IP地址限制配置。 单击“登录IP地址限制”，弹出登录IP配置窗口。

查看更多 →

配置登录密码策略 本小节主要介绍如何配置用户密码策略，包括配置密码安全强度、密码验证次数、密码修改周期等。 前提条件 用户已获取“系统”模块管理权限。 操作步骤 登录云堡垒机系统。 选择“系统 > 系统配置 > 安全配置”，进入系统安全配置管理页面。 在“密码策略配置”区域，单击“编辑”，弹出密码策略配置窗口。

查看更多 →

设置SSO登录配置 描述 该接口用于设置SSO登录的鉴权配置。 调试 您可以在API Explorer中调试该接口。 接口原型 表1 接口原型 请求方法 POST 请求地址 /v1/usg/acs/authorizeconfig 传输协议 HTTPS 请求参数 表2 参数说明 参数

查看更多 →

配置SAML认证登录 概述 本章节以OneAccess用户门户为例为您介绍SAML认证功能的配置过程，在OneAcces平台配置集成SAML认证源后，参考本模块配置SAML认证登录各应用系统。 前提条件 请确保您已拥有OneAccess管理门户的访问权限。 请确保您已在OneAc

查看更多 →