管理改密策略

操作场景

创建改密策略后，可以在改密策略列表中，对目标改密策略进行执行、修改、关联资源账户或账户组、启用或禁用、删除等操作。

前提条件

当前用户所属角色已拥有“改密策略”模块的管理权限，如何查看各角色的权限，请参见角色。

查看和修改改密策略

若改密策略有变更，例如改密方式有变化等。可查看和修改已创建的策略配置，包括修改策略基本信息、修改改密执行方式、修改改密日期、修改改密周期、修改关联资源账户或账户组等。

修改策略配置，且策略状态为“已启用”时，策略规则才生效。

1. 登录堡垒机系统。
2. 在左侧导航栏，选择“策略 > 改密策略 > 策略列表”，进入改密策略列表页面。
3. 查看策略列表信息。

   表1 改密策略列表参数说明

   参数	说明
   策略名称	改密策略的名称。
   状态	改密策略的状态。 已启用：策略正常启用中。 已禁用：策略已被禁用，如需启用，请参考启用/禁用改密策略。 未生效：策略未生效，即当前时间还未到策略的执行时间，可修改策略的“执行时间”，使之生效。 已过期：策略已过期，即当前时间已超过策略的执行时间，可修改策略的“执行时间”，使之生效。 待完善：表示策略未关联资源账户/账户组，如需关联，请参见为改密策略关联资源账户/账户组。
   执行方式	当前策略的执行方式。 手动执行：手动触发改密策略，修改资源账户密码。 定时执行：定期自动触发改密策略，修改资源账户密码。仅执行一次。 周期执行：周期自动触发改密策略，修改资源账户密码。可按周期执行多次。
   改密方式	当前策略的改密方式。 生成不同密码：根据主机对账户的密码要求，随机生成不同资源账户密码。 生成相同密码：根据主机对账户的密码要求，随机生成相同资源账户密码。 指定相同密码：需手动输入预置密码，请根据界面提示输入符合要求的密码。 说明： 堡垒机随机生成的密码长度为20位，其中包含大小写字母数字和特殊字符“%”、“-”、“_”和“？”，大小写字符及特殊字符至少在随机密码中包含1位。
   资源账户	当前策略已关联的资源账户及账户组。
   操作	对当前策略可执行的操作。

4. 在目标策略所在行，单击策略名称，或单击“操作”列的“管理”，进入策略详情页面。
5. 查看和修改策略的基本信息。
   • 在“基本信息”区域，可查看当前策略的部门、状态等基本信息。
   • 单击“基本信息”区域右侧的“编辑”，弹出配置窗口，可修改策略的“策略名称”、“执行方式”、“改密方式”、“更多选项”等，参数说明可参见表1。

6. 查看和修改策略关联的资源账户和账户组。
   • 分别在“资源账户”、“账户组”区域下的列表中，可查看当前策略已关联的资源账户/账户组信息。
   • 单击“资源账户”、“账户组”区域右侧的“编辑”，弹出配置窗口，可立即添加关联的资源账户/账户组。
   • 在列表中目标资源账户/账户组所在行，单击“移除”，可立即删除该关联资源账户/账户组，取消授权。

立即执行改密策略

若您创建了手动执行的改密策略，创建策略后，需单击“立即执行”来手动执行改密任务；若您创建了定时执行或周期执行的改密策略，当还未到设置的执行时间时，也可单击“立即执行”，立即执行改密任务。

1. 登录堡垒机系统。
2. 在左侧导航栏，选择“策略 > 改密策略 > 策略列表”，进入改密策略列表页面。

3. 在目标策略的操作列，单击“立即执行”。
4. 在弹出的确认框中，单击“确定”。

为改密策略关联资源账户/账户组

1. 登录堡垒机系统。
2. 在左侧导航栏，选择“策略 > 改密策略 > 策略列表”，进入改密策略列表页面。
3. 在目标策略所在行的“操作”列，单击“关联”，选择“资源账户”或“账户组”。
4. 在弹出的编辑窗口中，关联资源账户或账户组。
   • 可同时关联多个资源账户或账户组。
     • 选择资源账户或账户组：在“关联资源账户”/“关联账户组”页签，在“可选择的资源账户”/“可选择的账户组”框中勾选资源账户或账户组后，单击，将其移动到“已选择的资源账户”/“已选择的账户组”框中。
     • 移除资源账户或账户组：在“关联资源账户”/“关联账户组”页签，在“已选择的资源账户”/“已选择的账户组”框中勾选资源账户或账户组后，单击，将其移动到“可选择的资源账户”/“可选择的账户组”框中。
   • 当账户组关联策略后，新资源账户加入到账户组中会自动继承账户组的策略权限。

5. 单击“确定”。

启用/禁用改密策略

1. 登录堡垒机系统。
2. 在左侧导航栏，选择“策略 > 改密策略 > 策略列表”，进入改密策略列表页面。

3. 启用或禁用改密策略。
   • 启用策略
     1. 在策略列表中，勾选目标策略，单击列表左下方的“启用”。
     2. 在弹出的确认启用弹框中，单击“确定”。
   • 禁用策略
     1. 在策略列表中，勾选目标策略，单击列表左下方的“禁用”。
     2. 在弹出的确认禁用弹框中，单击“确定”。

删除改密策略

1. 登录堡垒机系统。
2. 在左侧导航栏，选择“策略 > 改密策略 > 策略列表”，进入改密策略列表页面。

3. 删除改密策略。
   • 删除单个策略
     1. 在目标策略所在行的“操作”列，单击“删除”。
     2. 在弹出的确认删除框中，单击“确定”。
   • 批量删除策略
     1. 在访问控制策略列表页面，勾选多个目标策略。
     2. 单击左下方的“删除”。
     3. 在弹出的确认删除框中，单击“确定”。