改密多重保障，全方位保护资产密码

更新时间： 2020/05/09 GMT+08:00

云堡垒机在角色配置时，提供密码包接收人和解密秘钥接收人权限配置，当一个角色同时拥有密码包接收人和解密秘钥接收人权限时，才会接收到加密的密码包和加密的解密秘钥。如图1所示，在执行改密策略时，会先发送预改密邮件，将要修改的密码发送给对应用户，防止出现改密结束之后无法发送邮件造成密码丢失的情况。同时，在进行密码包的解密时，需要密码包文件、解密秘钥文件和用户私钥，三者缺一不可。

图1 CBH改密策略流程示意
点击放大