运维安全管理OSM
授权管理
更新时间: 2022-08-30 21:06:00助企云运维安全管理系统通过灵活的授权管理和细粒度的访问控制管理可以对用户对各种资源的访问进行控制和审计。
• 灵活的授权管理
助企云运维安全管理系统提供统一的界面,对用户、角色与行为、资源进行关联授权,以达到对权限的细粒度分配,最大限度保护IT 资源的安全。
在集中授权里强调的“集中”是逻辑上的集中,而不是物理上的集中。即在各网络设备、主机系统、安全设备中可能还拥有各自的权限管理功能,管理员也由各自的归口管理部门委派,但是这些管理员从统一的授权系统进去以后,可以对各自的管理对象进行授权,而不需要进入每一个被管理对象才能授权。
• 细粒度的访问控制管理
助企云运维安全管理系统能够提供细粒度的访问控制管理。细粒度的命令策略是命令的集合,提供基于黑白名单的命令清单配置,该命令策略可分配给运维自然人或后台设备,另外也可提供基于访问时间、访问地点、资源、系统帐号、操作命令、自定义命令的强访问控制。通过对访问内容的监控和记录、对危险命令的过滤,实现内部访问的安全运作。
访问控制策略是保护系统安全性的重要环节,制定良好的访问控制策略能够有效提高系统的安全性。