查询和修改账户组信息 若账户组信息有变更需求，可查看和修改账户组信息，包括查看账户组基本信息、查看账户组成员、修改账户组基本信息、添加成员、移除组成员等。 约束限制 下级部门拥有“资源账户”模块管理权限的用户，查看账户组详情时，只能查看到账户组内上级部门资源账户列表，不能查看上级部门资源账户的详情信息。

查看更多 →

在“执行账户”区域，单击“编辑”，弹出关联资源账户窗口，可立即添加或移除关联的资源账户。 在相应资源账户行，单击“移除”，可立即取消对该资源账户的同步。 查看和修改策略关联的账户组。 在“执行账户组”区域，单击“编辑”，弹出关联账户组窗口，可立即添加或移除关联的账户组。 在相应账户组行，单击“移除”，可立即取消对该组中资源账户的同步。

查看更多 →

查询和修改用户组信息 若用户组信息有变更需求，可查看和修改用户组信息，包括查看用户组基本信息、查看用户组成员、修改用户组基本信息、添加成员、移除组成员等。 约束限制 下级部门拥有“用户”模块管理权限的用户，查看用户组详情时，只能查看到用户组内上级部门用户成员列表，不能查看上级部门用户的详情信息。

查看更多 →

查询账户配额信息 功能介绍 查询账户配额信息 调用方法 请参见如何调用API。 URI GET /v1/{project_id}/dbss/audit/quota 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID 请求参数 表2 请求Header参数

查看更多 →

查询和修改角色信息 若用户角色信息有变更需求，可由admin统一查看确认角色信息和修改角色信息，包括查看角色基本信息、查看角色权限范围、修改角色基本信息、修改角色权限范围、移除权限模块等。 约束限制 仅系统管理员admin可查看和修改系统角色。 系统默认角色不支持修改角色的管理权限。

查看更多 →

账户组 账户组概述 新建账户组 删除账户组 查询和修改账户组信息 父主题： 系统资源

查看更多 →

部门”和“用户描述”。 “登录名”不支持修改。 图2 用户基本信息 查看和修改用户登录配置信息。 在“用户配置”区域，单击“编辑”，弹出登录配置编辑窗口，即可修改用户的登录配置。 查看和移动用户组。 在“用户加入组”区域，可获取用户所属的用户组。 单击“编辑”，弹出用户组编辑窗口，即可移动所属用户组。

查看更多 →

账户组概述 多个资源账户加入一个“账户组”形成账户群组，通过对账户组授权可对资源账户进行批量授权、批量账户验证。 仅系统管理员admin或拥有“账户组”管理权限用户，可管理账户组，包括新建账户组、维护账户组资源，管理账户组信息、删除账户组等。 账户组与部门挂钩，不属于个人。当前登

查看更多 →

删除账户组 堡垒机 新建账户组后，支持删除账户组。删除账户组后，通过账户组授权的资源权限将失效。 前提条件 已获取“资源账户”模块操作权限。 删除账户组 登录堡垒机系统。 选择“资源 > 账户组”，进入账户组列表页面。 单击账户组“操作”列的“删除”，即可删除该账户组。 同时勾选多

查看更多 →

是否必选 参数类型 描述 action 是 String 查询云堡垒机规格当前动作。 create：查询可创建云堡垒机规格信息 update：查询可变更云堡垒机规格信息 spec_code 否 String 云堡垒机规格信息，当action为update时此字段必填。 请求参数 表3

查看更多 →

单击Kafka实例的名称，进入实例详情页面。 在左侧导航栏选择“消费组管理”，进入消费组列表页面。 在待修改信息的消费组所在行，单击“编辑”，弹出“编辑”对话框。 修改描述信息，单击“确定”。 修改完成后，在消费组列表页面的“描述”列查看修改后的描述信息。 父主题： 管理消费组

查看更多 →

String 消费组名称。 请求参数 无 响应参数 状态码： 200 表2 响应Body参数 参数 参数类型 描述 group group object 消费组信息。 表3 group 参数 参数类型 描述 group_id String 消费组名称。 state String 消费组状态。包含以下状态：

查看更多 →

String 是 消费组名称。 请求消息 请求参数 无 请求示例 无 响应消息 响应参数 参数说明见表2。 表2 响应参数说明 参数 类型 说明 group_id String 消费组名称。 state String 消费组状态。包含以下状态： Dead：消费组内没有任何成员，且没有任何元数据。

查看更多 →

查看和修改部门信息 堡垒机支持修改部门名称、移动部门所属上级部门。 移动部门后，部门下资源和用户自动移动上级部门归属。 前提条件 已获取“部门”模块操作权限。 操作步骤 登录堡垒机系统。 选择“部门”，进入部门管理页面。 单击要修改的部门的名称，进入部门详情页面。 图1 部门详情页面

查看更多 →

查看和修改脚本信息 本小节主要介绍如何在线查看和修改脚本信息。 约束限制 当脚本大小超过128KB，将不能在线查看脚本内容，可下载脚本文件到本地查看，详情请参见下载脚本。 前提条件 已获取“脚本管理”模块管理权限。 操作步骤 登录堡垒机系统。 选择“运维 > 脚本管理 ”，进入脚本列表页面。

查看更多 →

勾选一个或多个账户组，将资源账户加入账户组。 单击“确认”，返回资源账户详情页面，即可查看资源账户已加入的组。 多个资源账户批量加入组 登录堡垒机系统。 选择“资源 > 账户组”，进入账户组列表页面。 在目标账户组“操作”列，单击“添加成员”，弹出添加资源账户窗口。 勾选多个资源账户，将资源账户加入账户组。 单击“确

查看更多 →

新建账户组 本章节指导您如何创建账户组。 前提条件 已获取“资源账户”模块操作权限。 操作步骤 登录堡垒机系统。 选择“资源 > 账户组”，进入账户组列表页面。 单击“新建”，弹出新建账户组窗口，配置账户组基本信息。 表1 新建账户组 参数 说明 账户组 自定义组名称，系统唯一。

查看更多 →

表3 请求Body参数 参数 是否必选 参数类型 描述 description 否 String 用户组描述。 group_name 否 String 用户组名，注意AD用户组不支持改名。 响应参数 状态码： 400 表4 响应Body参数 参数 参数类型 描述 error_code

查看更多 →

objects 消费组信息。 表4 ShowGroupEntity 参数 参数类型 描述 group_id String 消费组的名称。 state String 消费组状态。包含以下状态： Dead：消费组内没有任何成员，且没有任何元数据。 Empty：消费组内没有任何成员，存在元数据。

查看更多 →

访问控制策略 等保条例：应对登录的用户分配账户和权限； 云堡垒机支持对用户进行角色分配和用户组分配，具体操作详见：云堡垒机用户角色管理和云堡垒机用户组管理。 对于长期不登录或过期的账户，应及时删除。云堡垒机可以设定僵尸用户判定时间，超过此时间的账户就会被禁用。 图11 僵尸用户判定规则设定

查看更多 →

托管账户信息 父主题： 托管云账户

查看更多 →