登录Web配置界面 操作步骤 配置管理PC的网口IP地址（以Windows 10为例），使其能够与设备的管理口（默认地址为192.168.0.1/24）通信。 在“开始”菜单中，找到“控制面板”。 单击“网络和 Internet > 网络和共享中心”，在左侧菜单栏中，单击“更改适配器设置”。

查看更多 →

配置主机登录保护 开启防护后，您可配置常用登录地、常用登录IP、SSH登录IP白名单，提升 云服务器 登录安全性。 配置常用登录地 配置常用登录地后，企业主机安全将对非常用地登录主机的行为进行告警。每个主机可被添加在多个登录地中。 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规

查看更多 →

查询SSO登录配置 描述 该接口用于查询SSO登录的鉴权配置。 调试 您可以在API Explorer中调试该接口。 接口原型 表1 接口原型 请求方法 GET 请求地址 /v1/usg/acs/authorizeconfig 传输协议 HTTPS 请求参数 表2 参数说明 参数

查看更多 →

手动配置Agent（Windows，可选） 操作场景 用户成功安装Agent插件后，推荐您采用“修复插件配置”方式配置Agent。如果“修复插件配置”不成功或其他原因导致无法配置Agent，你可以采用本章节提供的手工方式配置Agent。 约束与限制 目前支持Linux操作系统和W

查看更多 →

申请多用户会话授权的license并激活云 服务器 操作场景 本节操作介绍云服务器远程桌面服务配置和授权激活的操作步骤。 本节操作以Windows 2012操作系统为例。 操作步骤 申请多用户会话授权的license 激活服务器 配置远程桌面会话主机授权服务器 申请多用户会话授权的license

查看更多 →

登录Windows云耀云服务器 Windows云服务器登录方式概述 远程登录（VNC方式） 使用RDP文件登录Windows云服务器 远程桌面连接（MSTSC方式） 在Linux主机上登录Windows云服务器 在移动设备上登录Windows云服务器 在macOS系统上登录Windows云服务器

查看更多 →

Mac在macOS系统上登录。 在macOS系统上登录Windows云服务器。 移动设备 安装远程连接工具，例如Microsoft Remote Desktop在移动设备上登录。 在移动设备上登录Windows云服务器。 Windows 使用管理控制台远程登录方式：远程登录（VNC方式）。

查看更多 →

配置虚拟机（Windows） 该任务指导用户完成Windows云服务器的相关配置与其他驱动的安装，为最终生成的Windows 裸金属服务器 私有镜像做准备。 虚拟机环境配置 安装Cloudbase-Init 安装bms-network-config软件包（可选） 安装SDI卡驱动（可选）

查看更多 →

使用私钥获取Windows E CS 的登录密码 登录Windows操作系统的 弹性云服务器 时，需要使用密码方式登录。此时，用户需要先根据购买弹性云服务器时下载的私钥文件，获取该弹性云服务器初始安装时系统生成的管理员密码（Administrator账户或Cloudbase-init设置

查看更多 →

务管理 > 企业管理”。 在企业管理页面，单击左侧“登录页设置”。 在登录页设置中，单击右上角“编辑”。 在登录页设置中，设置登录页参数，设置内容参见表 配置参数，配置内容在登录页显示如图 配置指示所示。 表1 配置参数 配置 参数 网站logo 定义浏览器页签中的logo，支持

查看更多 →

务管理 > 企业管理”。 在企业管理页面，单击左侧“登录页设置”。 在登录页设置中，单击右上角“编辑”。 在登录页设置中，设置登录页参数，设置内容参见表 配置参数，配置内容在登录页显示如图 配置指示所示。 表1 配置参数 配置 参数 网站logo 定义浏览器页签中的logo，支持

查看更多 →

有效期配置。 单击“确定”，即完成配置修改。 批量修改登录时段限制配置。 单击“登录时段限制”，弹出登录时段配置窗口。 选择允许或禁止账号登录的目标星期和时刻。 单击“确定”，即完成配置修改。 批量修改或取消登录IP地址限制配置。 单击“登录IP地址限制”，弹出登录IP配置窗口。

查看更多 →

配置登录密码策略 本小节主要介绍如何配置用户密码策略，包括配置密码安全强度、密码验证次数、密码修改周期等。 前提条件 用户已获取“系统”模块管理权限。 操作步骤 登录 堡垒机 系统。 选择“系统 > 系统配置 > 安全配置”，进入系统安全配置管理页面。 在“密码策略配置”区域，单击“编辑”，弹出密码策略配置窗口。

查看更多 →

配置SAML认证登录 概述 本章节以OneAccess用户门户为例为您介绍SAML认证功能的配置过程，在OneAcces平台配置集成SAML认证源后，参考本模块配置SAML认证登录各应用系统。 前提条件 请确保您已拥有OneAccess管理门户的访问权限。 请确保您已在OneAc

查看更多 →

配置CAS认证登录 概述 本章节以OneAccess用户门户为例为您介绍CAS认证功能的配置过程，在OneAcces平台配置集成CAS认证源后，参考本模块配置CAS认证登录各应用系统。 前提条件 请确保您已拥有OneAccess管理门户的访问权限。 请确保您已在OneAccess

查看更多 →

配置OAuth认证登录 概述 本章节以OneAccess用户门户为例为您介绍OAuth认证功能的配置过程，在OneAcces平台配置集成OAuth认证源后，参考本模块配置OAuth认证登录各应用系统。 前提条件 请确保您已拥有OneAccess管理门户的访问权限。 请确保您已在O

查看更多 →

设置SSO登录配置 描述 该接口用于设置SSO登录的鉴权配置。 调试 您可以在 API Explorer 中调试该接口。 接口原型 表1 接口原型 请求方法 POST 请求地址 /v1/usg/acs/authorizeconfig 传输协议 HTTPS 请求参数 表2 参数说明 参数

查看更多 →

配置Kerberos认证登录 概述 本章节以OneAccess用户门户为例为您介绍Kerberos认证功能的配置过程，在OneAcces平台配置集成Kerberos认证源后，参考本模块配置Kerberos认证登录各应用系统。 前提条件 请确保您已拥有OneAccess管理门户的访问权限。

查看更多 →

用户已获取“系统”模块管理权限。 操作步骤 登录堡垒机系统。 选择“系统 > 系统配置 > 安全配置”，进入系统安全配置管理页面。 在“用户锁定配置”区域，单击“编辑”，弹出用户锁定配置窗口。 根据界面提示配置系统用户登录安全锁。 图1 配置用户安全锁 表1 用户锁定配置参数说明 参数 说明 锁定方式

查看更多 →

配置登录白名单 通过配置目标服务器IP、登录端IP以及登录端用户名完成登录白名单添加，添加后HSS对白名单内IP、用户名的登录、访问行为进行忽略。 配置的目标服务器IP、登录端IP以及登录端用户名需同时满足白名单配置的信息，检测时才会忽略。 如果将已经产生告警的目标IP通过添加登

查看更多 →

配置QQ扫码登录 概述 本章节以OneAccess用户门户为例为您介绍QQ扫码登录功能的配置过程，在OneAcces平台配置集成QQ认证源后，参考本模块配置QQ扫码认证登录各应用系统。 前提条件 请确保您已拥有OneAccess管理门户的访问权限。 请确保您已在OneAccess

查看更多 →