国家 / 地区

H3C SecPath A2000-G[AK][V]系列运维审计系统 典型配置举例(E6101 E6102 E6103 E6104)-5W104

08-工单配置举例

本章节下载  (541.26 KB)

docurl=/cn/Service/Document_Software/Document_Center/Home/Security/00-Public/Configure/Typical_Configuration_Example/H3C_A2000-G[AK][V]_CE(E6101)-5W104/201905/1189381_30005_0.htm

08-工单配置举例

工单配置举例

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

Copyright © 2018新华三技术有限公司 版权所有,保留一切权利。

非经本公司书面许可,任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部,并不得以任何形式传播。

除新华三技术有限公司的商标外,本手册中出现的其它公司的商标、产品标识及商品名称,由各自权利人拥有。

本文档中的信息可能变动,恕不另行通知。



1 简介

运维审计系统内置了工单,用于普通用户向管理员申请设备的临时访问权限。

2 配置前提

本文档不严格与具体软、硬件版本对应,如果使用过程中与产品实际情况有差异,请以设备实际情况为准。

本文档中的配置均是在实验室环境下进行的配置和验证,配置前设备的所有参数均采用出厂时的缺省配置。如果您已经对设备进行了配置,为了保证配置效果,请确认现有配置和以下举例中的配置不冲突。

1. 工单简介

工单为用户提供一个临时申请访问权限的途径,这种临时申请的访问权限可以在申请时限到达的时候被自动及时回收,无需管理员干预。

2. 工单流程

工单审批员可以进行工单一级审批(驳回、授权),配置管理员可以进行工单的二级审批(驳回、授权),其他用户可以进行新建工单。工单基本流程如下图所示。

图2-1 工单基本流程示意图

 

3 工单配置举例

3.1  组网需求

图3-1 运维审计系统组网图

 

3.2  系统版本要求

适用产品版本:ESS 6104。

3.3  普通用户新建工单

(1)       登录web

图3-2 创建工单

 

(2)       填写工单基本信息

图3-3 工单内容

 

·            标题:填写所建工单的名称。

·            操作原因:工单操作的原因。

·            操作描述:操作步骤。

·            风险说明:描述操作风险,供审批人参考。

·            附件:上传和操作相关的附件,比如脚本。

·            操作类型:可选“日常维护、抢修、实施、测试”。

·            时间:选择申请工单的时间段。

·            Permission:

¡  设备:关联需要使用的设备。

¡  系统账号:关联需要使用的系统账号

¡  服务类型/服务协议/服务名称:关联需要使用的服务。

¡  命令:描述使用中需要执行的命令

¡  操作:确认以上填写完成后按“确定”不需要这条permission则按“删除”。

图3-4 工单任务信息

 

(3)       新建工单中选项填写完成后,可以选择相应工单审批员审批或者留作模板及草稿。

图3-5 提交工单

 

3.4  一级审批

(1)       当普通用户管理员申请工单后,工单审批员进入Web页面后可在右上角看到黄色“消息”提示。

图3-6 消息提示

 

(2)       点击<消息>可看到未处理的工单。

图3-7 未处理的工单

 

(3)       点击<详细>可查看当前工单主要内容,选择相应的二级审批人,允许按<授权>,不允许则按<驳回>。

图3-8 处理工单

 

(4)       点击后页面将会提示“操作成功”,返回至[工单管理/全部工单]可查看工单当前的状态。

3.5  二级审批

(1)       当审批管理员审批完一次工单后后,配置管理员进入Web页面后可在右上角看到黄色“消息”提示。

图3-9 消息提示

 

(2)       点击<消息>可看到未处理的工单。

图3-10 未处理的工单

 

(3)       点击<详细>可查看当前工单主要内容,允许按<授权>,不允许则按<驳回>。

图3-11 处理工单

 

(4)       点击后页面将会提示“操作成功”,返回至[工单管理/全部工单]可查看工单当前的状态。

(5)       若有特殊情况,需要中断该工单的使用,可以点击<停用>,点击后将终止该工单的使用时限。

图3-12 停用工单

 

3.6  工单访问

3.6.1  查看可访问工单

当“配置管理审批后”,“普通用户”可登录web页面,打开[设备访问/工单访问],可查看当前可以使用工单,停用或过期工单不会显示。

图3-13 查看可访问工单

 

1. 工单详细

点击相应工单<详细>,可查看该工单的描述、有效时间、可访问情况。

图3-14 工单详细

 

2. 工单访问

(1)       点击相应工单<设备访问>,进入到设备访问页面,列出可访问设备,点击服务即可访问。

图3-15 工单访问

 

说明

左键点击服务图标将按照上次选择的访问情况进行访问。

右键点击服务图标,将弹出高级选项窗口,手工选择分辨率、账号、磁盘映射等选项进行访问。

 

(2)       如果目标设备为字符设备,也可通过SecureCRT、PUTTY等工具,其中ws_1_1为工单生成的访问规则组,选择设备进行访问。

图3-16 工单访问

 

不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!