资源账户组

约束限制

• 下级部门拥有“资源账户”模块管理权限的用户，查看账户组详情时，只能查看到账户组内上级部门资源账户列表，不能查看上级部门资源账户的详情信息。
• 下级部门拥有“资源账户”模块管理权限的用户，将当前账户组中的上级部门资源账户移除后，不能再添加移除的上级部门资源账户。

前提条件

已获取“资源账户”模块操作权限。

新建资源账户组

1. 在账户组页面单击右侧的“新建”，弹出新建账户组窗口，配置账户组基本信息。

   表1 新建账户组

   参数	说明
   账户组	自定义组名称，系统唯一。
   账户组描述	（可选）自定义对账户组的简要描述。

2. 单击“确定”，返回账户组列表页面，查看新建的账户组，并可将资源账户加入账户组。

查看资源账户组列表

1. 登录堡垒机。
2. 选择“资源 > 账户组”，进入资源账户组列表页面，可通过快速查询搜索目标资源账户组。

   快速查询：选择对应搜索字段，在搜索框中输入关键字进行搜索。

编辑资源账户组基本信息

1. 在账户组页面单击账户组名称或“操作”列的“管理”进入账户组详情页面。
2. 在基本信息区域右侧单击“编辑”，在弹窗中可编辑账户组名称和账户组描述。
3. 确认无误，单击“确定”，完成修改。

编辑资源账户组成员

方式一

1. 在账户组页面单击账户组名称或“操作”列的“管理”进入账户组详情页面。
2. 在账户组成员区域右侧单击“添加”，在弹窗中勾选需要加入组的资源账户。

   可根据资源账户、关联资源、主机地址、应用地址搜索目标资源账户。

3. 确认无误，单击“确定”，完成修改。
4. 单击目标资源账户的名称或“操作”列的“查看”，可查看资源账户详细信息。
5. 单击关联的资源名称可查看资源的详细信息。
6. 单击目标资源账户“操作”列的“移除出组”，可将目标资源账户移除出当前账户组。

方式二：仅添加资源账户至账户组

1. 在账户组列表页面单击目标账户组“操作”列的“添加成员”。
2. 在弹窗中勾选需要加入组的资源账户。

   可根据资源账户、关联资源、主机地址、应用地址搜索目标资源账户。

3. 确认无误，单击“确定”，完成修改。

移除资源账户组成员

方式一：可参照编辑资源账户组成员中方式一进行移除。

方式二

1. 在账户组列表页面单击目标账户组“操作”列的“移除成员”。
2. 在弹窗中勾选需要移除当前组的资源账户。

   可根据资源账户、关联资源、主机地址、应用地址搜索目标资源账户。

3. 确认无误，单击“确定”，完成移除。

批量验证账户组的资源账户

对已加入账户组的资源账户，可一键批量验证账户组内资源账户状态。

1. 在账户组列表页面勾选需要验证的账户组，单击列表下方的“验证”，弹出验证配置框。
2. 设置“连接超时”时间，以及“任务完成通知”。
   • 默认“连接超时”时长为10秒。网络条件不佳时，可增加“连接超时”时长。
   • 默认情况下，不发送任务完成通知。
   • 可勾选“邮件通知”，验证完成后在任务中心查看验证结果详情。

3. 单击“确定”，返回资源账户列表页面，即可查看资源“状态”栏结果。

删除资源账户组

1. 在账户组列表页面单击目标账户组“操作”列的“删除”。
2. 在弹窗确认删除信息，确认无误，单击“确定”，完成删除。
   

   账户组被删除后，账户组所关联的资源账户将批量移除该组，资源账户原有配置不受影响。