DCN神州鲲泰DCSAS-100-Pro 运维权限管理系统用户手册.docx

DCSAS-100-Pro运维权限管理系统

用户手册

目录

TOC\o1-3\h\z\u第一章 前言 4

1.1 简介 4

1.2 文档目的 4

第二章 登录系统 5

2.1 静态口令认证登录 5

第三章 单点登录 6

3.1 单点登录 6

3.2 单点登录工具支持列表 6

3.3 单点登录界面介绍 7

3.4 收藏夹功能 8

3.5 批量登陆功能 10

第四章 授权列表 11

4.1 运维类岗位 11

4.2 Windows资源类 11

4.2.1 Mstsc 11

4.2.2 FTP 13

4.3 Unix/Linux资源类 15

4.3.1 SecureCRT 15

4.3.2 Mstsc 16

4.3.3 FTP 18

4.4 数据库(独立)资源类 19

4.5 数据库(系统)资源类 21

4.6 数据库连接工具 22

4.7 网络设备资源类 24

4.8 中间件资源类 26

4.9 C/S运维类资源 27

4.10 B/S运维类资源 29

第五章 工单管理 32

5.1 登录审批 32

5.2 授权审批 34

第六章 待办事宜 41

第七章 控件下载 42

前言

简介

神州数码云科运维权限管理系统（DCSAS-100-Pro）是集组织管理（包含角色管理）、用户管理、资源管理（包含资源账号管理、资源计划管理）、安全策略、安全设置、岗位管理、审计报表管理、系统参数管理和用户自维护于一身的安全系统。

文档目的

神州数码云科运维权限管理系统用户手册主要用于指导运维人员如何使用和已授权岗位进行单点登录操作。

登录系统

系统登录主要的工作就是系统认证。神州数码云科信息安全运维审计系统登录界面随系统配置的认证方式不同而有所差异。

神州数码云科信息安全运维审计系统支持的认证方式包括静态口令认证、数字证书认证、动态口令认证、LDAP域认证、指纹认证等。

无论神州数码云科信息安全运维审计系统配置哪种认证方式，登录系统都需要在浏览器中输入服务地址当在浏览器中输入示例内容后，点击回车（神州数码云科信息安全运维审计系统配置双向认证时，如果需要域名方式访问的情况除外）系统自动转向到登录界面。下面列举常见的几种常见的认证方式界面。

帐号权限

帐号

密码

系统管理员

admin

yunke1234!

静态口令认证登录

静态口令登录认证是最基本得认证方式，登录界面入图2.1所示。

图2.1

用户需要选择登录域后，输入用户名及口令后，点击登录按钮后登录系统。

单点登录

单点登录

输入用户名、口令后登陆系统，默认进入系统的运维门户模块，如图3.1.1

图3.1.1

单点登录工具支持列表

图3.2.1

单点登录界面介绍

运维门户模块右上角用户名位置，点击我的管理，包含信息维护、更改口令和控件下载功能，如图3.3.1

图3.3.1

顶部为运维操作的功能菜单，包含单点登录、工单管理待办事项和消息，如图3.3.2

图3.3.2

左侧菜单，是用户所在的岗位。如图3.3.3

如图3.3.3

点击左侧岗位，会进入对应的岗位列表，如图3.3.4

图3.3.4

点击我的管理—控件下载会进入控件下载页面，在该页面可以下载单点登录和证书所需要的插件，如图3.3.5

图3.3.5

收藏夹功能

收藏夹即为用户常用的资源保存的地方，方便用户进行操作及查找

进入岗位，点击配置登陆，如下图

点击保存为默认，重新进入该资源

重新进入后即出现添加到收藏夹功能

添加完成后，在初始页面即可看到收藏夹下的该资源

批量登陆功能

点击岗位进入后，勾选序号前的按钮，如下图

只有保持为默认的资源才能批量登陆和快速登陆，将资源保存为默认后，勾选资源前的，点击批量登陆即可。

授权列表

运维类岗位

点击左侧选项进入运维类岗位列表，如图4.1.1

图4.1.1

Windows资源类

Mstsc

在授权列表中，Windows类资源包含两种单点登录方式：图形登录和XFTP，如图所示。

图

选择图形登录后进入图形登录配置界面，如图

图

根据需要的条件选择，如：协议选择RDP，分辨率选择800*600，共享本地磁盘选择本地磁盘（D：），共享剪切板和使用控制台方式登录不选择，点击。

会根据条件连接目标服务器，如图

图

FTP

选择Xftp登录时，如图

图

上图中协议选择共享目录，点击。

系统会根据条件呼起sftp工具连接到目标机，如图所示。

图

目标机连接成功后便可进行文件的上传、下载等功能。

Unix/Linux资源类

在授权列表中，Unix/Linux类资源包含三种单点登录方式：字符登录、图形登录、XFT