1 功能简述

• 口令安全管理系统支持对口令单独进行更改、验证口令、口令历史、口令下发，远程连接、主机账户详情、口令收藏、账户共享给用户/用户组相应的操作，可以通过账户详情查看访问该口令的用户、共享用户组列表和口令的操作记录。
• 点击 资源 - 拥有的 -口令 按钮，进入到口令页面。

2 口令查看/复制

• 口令安全管理系统支持对口令的查看、复制等操作。
• 点击口令列表 口令 - 复制 图标可对口令进行复制。

3 远程会话

• 选择相应的远程会话协议可进入远程会话页面。
• 选择口令列表 远程会话 按钮，选择 相关协议 进入到远程会话页面。

4 账户详情

• 点击口令列表账户名称 按钮，可进入到账户详情页面。
• 该页面主要查看资源详情、访问该口令的用户、共享的用户组的列表、口令操作记录。

• 详细参数

参数	说明
资源详情	资源详情模块主意介绍资源的信息，包括名称、端口、所有者、资源类型、DNS/IP地址。
访问该口令的用户	访问该口令的用户模块主要介绍该访问口令用户包括登录账号、角色、邮箱。
共享的用户组列表	共享的用户组列表模块主要介绍该口令共享给的用户组包括用户组名称、权限。
口令操作记录	口令操作记录模块主要介绍该口令操作信息包括操作类型、操作者、操作时间、原因。

5 口令下发

• 口令安全管理系统支持口令可以通过手机号、邮箱进行、手动下发，对下发使用时间可以进行设置。
• 下发成功后，用户使用者可以通过扫码方式，输入密钥后，进行口令查看。
• 点击口令列表 下发 按钮，进入到口令下发页面。

5.1 下发记录

• 口令安全管理系统支持可查看该口令的下发记录信息，包括下发方式、使用时间、使用状态、操作。
• 选择口令列表 更多 - 下发记录 按钮，可进入口令下发记录页面。

6 更改口令

• 口令安全管理系统支持对口令的更改操作。
• 口令更改后，账户如果在目标主机上不存在则会创建，请谨慎操作。
• 选择口令列表 更多 - 更改口令 按钮，可进入更改口令页面。

7 口令历史

• 口令安全管理系统支持查看口令历史信息。
• 选择口令列表 更多 - 验证口令 按钮，可进入口令历史页面。
• 可对旧口令进行查看/复制操作。

8 口令验证

• 口令安全管理系统支持对本地账户和远程账户是否同步进行验证。
• 选择口令列表 更多 - 验证口令 按钮，可进入口令验证页面。

9 发现主机账户详情

⚠️注意

• 发现主机账户详情需要配置管理账户，才能使用发现主机账户详情功能。

• 口令安全管理系统支持发现主机账户详情信息。
• 点击口令列表 - 更多 -主机账户详情 按钮，进入到主机账户详情页面。

10 共享

• 口令安全管理系统支持将口令共享给用户、共享用户组操作。
• 被共享的资源可以选择访问权限包括远程会话、查看口令操作。

10.1 共享给用户

• 点击口令列表 更多 - 共享给用户 按钮，进入到共享给用户页面。

10.2 共享给用户组

• 点击口令列表 更多 - 共享给用户组 按钮，进入到共享给用户组页面。

10.3 关联命令策略

💡提示

• 命令策略可以在 管理 - 系统管理 - 命令策略 中进行配置。

• 口令安全管理系统支持将账户共享给用户/用户组后，可以为远程会话过程中配置拦截的命令和允许输入的命令。
• 点击 共享给用户/用户组 - 授予 - 远程会话 - 更多 - 关联命令策略 按钮，进入到关联命令策略页面。

10.4 命令申请/禁止/允许

• 系统管理员配置完相关的命令策略之后，其他用户可对命令进行申请、禁止、允许使用操作。
  

11 口令编辑

• 当需要对某一个口令的信息进行编辑时，可点击口令列表的 编辑 按钮，进入口令信息编辑页面，更新口令相关信息。

12 口令删除

• 口令安全管理系统支持单个/批量删除口令。
• 当需要删除某个口令时，可以选择相应的口令后点击 删除 按钮，即可。
• 当需要批量删除口令时，选择相应的口令后，点击口令列表左上角 删除 按钮，即可。
• 可选择是否同步到远程资源。

13 口令收藏

• 用户可将口令添加到收藏夹内，方便查看。
• 选择口令列表内 收藏 按钮，可将口令添加到收藏夹内。