管理账户同步策略

操作场景

创建账户同步策略后，可以在账户同步策略列表中，对目标账户同步策略进行执行、修改、关联资源账户或账户组、启用或禁用、删除等操作。

前提条件

当前用户所属角色已拥有“账户同步策略”模块的管理权限，如何查看各角色的权限，请参见角色。

查看和修改账户同步策略

若账户同步策略有变更，例如需同步方式变化等。可查看和修改已创建的策略配置，包括修改策略基本信息、修改同步方式、修改同步日期、修改同步周期、修改关联资源账户或账户组等。

修改策略配置，且策略状态为“已启用”时，策略规则才生效。

1. 登录堡垒机系统。
2. 在左侧导航栏选择“策略 > 账户同步策略 > 策略列表”，进入策略列表页面。
3. 查看策略列表信息。

   表1 账户同步策略列表参数说明

   参数	说明
   策略名称	账户同步策略的名称。
   状态	账户同步策略的状态。 已启用：策略正常启用中。 已禁用：策略已被禁用，如需启用，请参考启用/禁用账户同步策略。 未生效：策略未生效，即当前时间还未到策略的执行时间，可修改策略的“执行时间”，使之生效。 已过期：策略已过期，即当前时间已超过策略的执行时间，可修改策略的“执行时间”，使之生效。 待完善：表示策略未关联资源账户/账户组，如需关联，请参见为账户同步策略关联执行账户/账户组。
   执行方式	当前策略的执行方式。 手动执行：手动触发策略，修改资源账户密码。 定时执行：定期自动触发策略，修改资源账户密码。仅执行一次。 周期执行：周期自动触发策略，修改资源账户密码。可按周期执行多次。
   同步动作	当前策略的同步动作。 拉取账户：扫描目标主机的所有账户，并统计所有正常、 异常账户信息。 推送账户：将资源账户同步到目标主机，更新主机密码、 或新建主机账户、或删除主机非法账户。 同步方式选择推送账户时可选下列三个选择功能。 账密不一致时，允许更新该账户密码。 账户不存在于主机，允许创建该账户。 主机存在非纳管账户，允许删除该账户。
   执行账户	当前策略已关联的资源账户及账户组。
   操作	对当前策略可执行的操作。

4. 在目标策略所在行，单击策略名称，或单击“操作”列的“管理”，进入策略详情页面。
5. 查看和修改策略基本信息。
   • 在“基本信息”区域，可查看当前策略的部门、状态等基本信息。
   • 单击“基本信息”区域右侧的“编辑”，弹出配置窗口，可修改策略的“策略名称”、“执行方式”、“同步动作”等，参数说明可参见表1。

6. 查看和修改策略关联的执行账户和执行账户组。
   • 分别在“执行账户”、“执行账户组”区域下的列表中，可查看当前策略已关联的资源账户/账户组信息。
   • 单击“执行账户”、“执行账户组”区域右侧的“编辑”，弹出配置窗口，可立即添加关联的资源账户/账户组。
   • 在列表中目标执行账户/账户组所在行，单击“移除”，可立即删除该执行账户/账户组，取消授权。

立即执行账户同步策略

若您创建了手动执行的账户同步策略，创建策略后，需单击“立即执行”来手动执行改密任务；若您创建了定时执行或周期执行的账户同步策略，当还未到设置的执行时间时，也可单击“立即执行”，立即执行改密任务。

1. 登录堡垒机系统。
2. 在左侧导航栏选择“策略 > 账户同步策略 > 策略列表”，进入策略列表页面。

3. 在目标策略的操作列，单击“立即执行”。
4. 在弹出的确认框中，单击“确定”。

为账户同步策略关联执行账户/账户组

1. 登录堡垒机系统。
2. 在左侧导航栏选择“策略 > 账户同步策略 > 策略列表”，进入策略列表页面。
3. 在目标策略所在行的“操作”列，单击“关联”，选择“执行账户”或“执行账户组”。
4. 在弹出的编辑窗口中，关联执行账户或执行账户组。
   • 可同时关联多个资源账户或账户组。
     • 选择执行账户或执行账户组：在“执行账户”/“执行账户组”页签，在“可选的资源账户”/“可选的账户组”框中勾选资源账户或账户组后，单击，将其移动到“已选的资源账户”/“已选的账户组”框中。
     • 移除执行账户或执行账户组：在“执行账户”/“执行账户组”页签，在“已选的资源账户”/“已选的账户组”框中勾选资源账户或账户组后，单击，将其移动到“可选的资源账户”/“可选的账户组”框中。
   • 当账户组关联策略后，新资源账户加入到账户组中会自动继承账户组的策略权限。

5. 单击“确定”。

启用/禁用账户同步策略

1. 登录堡垒机系统。
2. 在左侧导航栏选择“策略 > 账户同步策略 > 策略列表”，进入策略列表页面。

3. 启用或禁用改密策略。
   • 启用策略
     1. 在策略列表中，勾选目标策略，单击列表左下方的“启用”。
     2. 在弹出的确认启用弹框中，单击“确定”。
   • 禁用策略
     1. 在策略列表中，勾选目标策略，单击列表左下方的“禁用”。
     2. 在弹出的确认禁用弹框中，单击“确定”。

删除账户同步策略

1. 登录堡垒机系统。
2. 在左侧导航栏选择“策略 > 账户同步策略 > 策略列表”，进入策略列表页面。

3. 删除改密策略。
   • 删除单个策略
     1. 在目标策略所在行的“操作”列，单击“删除”。
     2. 在弹出的确认删除框中，单击“确定”。
   • 批量删除策略
     1. 在访问控制策略列表页面，勾选多个目标策略。
     2. 单击左下方的“删除”。
     3. 在弹出的确认删除框中，单击“确定”。