操作员可以通过本节内容快速了解在运维审计系统上的基本操作。如操作过程中遇到问题，或涉及较复杂的登录/认证过程或其他进阶操作，请查阅后续章节中的详细指导。

1. 在浏览器地址栏中输入运维审计系统的IP地址(https://运维审计系统的IP地址)，进入运维审计系统的Web登录页面。
   Note: 如出现安全提示，请选择继续前往或添加例外。
2. 输入帐号和密码，单击登录。
3. 选择工作台 > 访问资产，进入资产访问界面。
   
   
   
   
   
4. 根据提示单击下载并安装AccessClient。如已安装了AccessClient，仍然收到提示，请单击已安装进行忽略。
   
   
   
   
   
5. 在左侧导航栏中，选择动态视图中的具体节点，例如选择Windows。选择节点后可以在右侧查看该节点下的资产。
   
   
   
   
   
6. 单击访问，设置使用的系统帐号，例如选择已托管密码的administrator帐号，并单击启动。
   
   
   
   
   

在弹出的远程桌面或网页窗口中，用户将看到该资产的桌面并可以在上面进行远程操作。对于其他类型的资产，将通过相应协议的客户端建立会话。

1. 在浏览器中输入运维审计系统的IP地址(https://运维审计系统的IP地址)，进入运维审计系统的Web登录页面。
   Note: 登录时如出现以下界面 ，请选择继续前往（例如IE浏览器请单击详细信息 > 转到此网页（不推荐））。管理员如为运维审计系统配置了安全证书，用户也可以安装安全证书并刷新网页。
   
   
   
   
2. 输入帐号和密码，单击登录。
   
   
   
   
   

   Note:

   • 密码的输入方式请参考表3.1 身份认证方式。
   • 如使用双因子登录，密码输入方式请参考使用双因子认证。

登录成功后，进入运维审计系统的Web界面主页面。

• 在任一界面单击左上角的H3C，可以回到首页。
• 在任一界面单击上方的工作台，可以切换到不同的服务项。
• 单击右上角的用户帐号名称（例如操作员），可以打开帐号设置、访问记录和帮助菜单，或退出登录。

在使用运维审计系统访问资产时，除了通过Web方式建立图形会话，其他场景下运维审计系统都会通过AccessClient打开客户端并建立会话。

如本地PC未安装AccessClient，进入访问资产菜单后，浏览器上方也会提示安装AccessClient，也可根据该提示单击下载并安装AccessClient。如已安装了AccessClient，仍然收到提示，请单击已安装进行忽略。



如本地PC已安装旧版本的AccessClient，需要升级AccessClient，升级AccessClient前需要先删除已安装的包。

本节指导完成在帮助中下载并安装AccessClient。

1. 通过Web界面登录运维审计系统。
2. 单击右上角单击帐号名称，在下拉菜单中选择帮助。
   
3. 在AccessClient > 下载页面，单击下载，将AccessClient下载到本地。
   
   
   
   
   
4. 双击运行AccessClient，并单击Install进行安装。

基本信息包含个人帐号名称、姓名、手机号码、工作邮箱等。但帐号名称只能查看不能修改。

1. 单击右上角用户帐号（例如操作员），选择帐号设置。
   
2. 选择修改信息 > 个人设置 > 基本信息。
   
   
   
   
   
3. 设置需要修改的参数，完成后单击确定。

   参数	说明
   姓名	用于标识该帐号所属的具体人员的姓名，会显示在右上角。取值范围为1~100长度的字符串，不能为空。
   手机号码	在以下场景会使用该手机号码： 用户启用了短信认证，登录运维审计系统时，运维审计系统会将短信密码发送到该手机号。 系统启用了会话复核发送短信的功能，被复核人在建立会话后，复核人的手机号码会收到提醒复核的手机短信。 系统启用了命令复核发送短信的功能，被复核人执行满足条件的命令后，复核人的手机号码会收到提醒复核的手机短信。 标准格式的手机号码。如设置为空则不会发送短信给用户。
   工作邮箱	在需要发送邮件给用户时，运维审计系统会将相关信息发送到用户设置的该邮箱中。 标准格式的邮箱地址。如不设置，则在需要发送相关信息的目标用户时，无法选中当前用户。

仅当用户使用本地密码登录，或使用双因子登录中的第一身份验证方式为本地密码时会显示该页签，并可以在此处修改本地密码。

1. 单击右上角用户帐号（例如操作员），选择帐号设置。
2. 选择修改信息 > 个人设置 > 修改密码。
   
   
   
   
   
3. 输入原始密码及新密码，新密码需要连续输入两次。
   Note: 新密码需要满足系统的密码复杂度策略，密码复杂度策略请将鼠标移动到图标上进行查看。
4. 确认输入无误后，单击确定完成密码修改。

用于设置操作员登录到运维审计系统的Web界面之后默认展示的页面。

1. 单击右上角用户帐号（例如操作员），选择帐号设置。
2. 选择修改信息 > 个人设置 > 操作员默认展示页面。
   
   
   
   
   
3. 根据需要勾选要展示的页面，并单击确定保存。
   • 按照系统配置：默认选项，由超级管理员在系统设置中配置，括号内会显示当前具体的配置。
   • 控制台：默认登录的主界面，会包含工作台中的各个按钮、快速访问资产模块、以及用户自定义添加的其他模块。
   • 资产访问：登录后直接进入资产访问菜单中，从而快速进行操作。

用于设置用户访问资产时建立的字符会话的访问方式及持续时间。

1. 单击右上角用户帐号（例如操作员），选择帐号设置。
2. 选择修改信息 > 会话配置 > 字符会话。
   
   
   
   
   
3. 设置需要修改的参数，完成后单击确定。

   参数	说明
   会话访问方式	用于设置本地PC为Windows时的字符会话访问方式。 使用全局设置：默认选项，由超级管理员在系统设置中配置，括号内会显示当前具体的配置。 putty：使用Putty工具建立字符会话。AccessClient安装时会自带Putty。 scrt：使用SecureCRT工具建立字符会话。需要自己安装SecureCRT。 xshell：使用Xshell工具建立字符会话。需要自己安装Xshell。 web：使用Web方式建立字符会话。无需额外安装客户端或插件。
   会话访问方式(Mac)	用于设置本地PC为Mac时的字符会话访问方式。
   最大持续时间	用于设置字符会话的最大持续时间，取值包括： 使用全局设置：默认选项，由超级管理员在系统设置中配置。具体设置值请询问超级管理员。 自定义：按照“天/时/分”设置会话最大持续时间。达到最大持续时间后会话将被切断。单击上下箭头按钮设置时间时最小单位为15分钟，手动输入时最小单位为1分钟，不能设置为0天0小时0分钟。
   直连分类方式	用户使用SSH直连方式访问时资产的分类方式，取值包括： 无：表示使用管理员配置的全局设置。 资产组 资产类型 责任人

用于设置用户访问资产时建立的图形会话的分辨率、访问方式、最大持续时间等参数。

1. 单击右上角用户帐号（例如操作员），选择帐号设置。
2. 选择修改信息 > 会话配置 > 图形会话。
   
   
   
   
   
3. 设置需要修改的参数，完成后单击确定。

   参数	说明
   图形会话分辨率	仅当图形会话访问方式设置为mstsc时该参数的设置有效。 用于在启动RDP图形会话及应用系统图形会话的分辨率选项列表中，添加用户自定义的分辨率。运维审计系统分辨率选项列表中默认提供的分辨率包括：800x600、1024x768、1280x1024、全屏、最大化，该参数设置的图形会话分辨率将添加到该列表中，供访问时选择。 分辨率的取值范围为640x480~9999x9999。多个分辨率之间用空格隔开，例如“1280x800 1920x1080”。
   默认分辨率	仅当图形会话访问方式设置为mstsc时该参数的设置有效。 用于在启动RDP图形会话及应用系统的图形会话的分辨率选项中，设置分辨率的默认值。取值范围为640x480~9999x9999，或fullscreen、maximize。 该参数为空表示使用系统设置的全局默认分辨率。如设置的默认分辨率不在图形会话分辨率列表中，运维审计系统会自动将该分辨率也添加到分辨率列表中。
   图形会话访问方式	用于设置RDP图形会话及应用系统的图形会话的访问方式，取值范围如下： 使用全局设置：默认选项，由超级管理员在系统设置中配置，括号内会显示当前具体的配置。 web：当在Web界面中建立图形会话时，使用Web方式建立图形会话。 mstsc：当在Web界面中建立图形会话时，使用mstsc建立图形会话。 Note: web和mstsc的访问方式，请根据实际情况选择。这两种访问方式对不同功能的支持也有一定限制，如web方式不支持通过剪贴板和磁盘映射传输文件，mstsc方式不支持会话共享。
   启用Console连接	勾选该参数仅表示在配置所有RDP图形会话的启动参数时，都默认勾选启用Console连接，跟用户最终建立会话时是否勾选启用Console连接无关。 仅当待访问的资产的RDP访问协议中勾选了console时，该资产建立RDP会话时才会显示启用Console连接，此时帐号设置中该参数的设置才有效。 Note: 仅当待访问的主机系统是Windows Server时需要启用Console连接。启用Console连接表示使用/console参数登录Windows Server 2003，从而打开一个session id为0的控制台会话，或使用/admin参数登录Windows Server 2008/2012/2016，打开一个session id为0的管理员模式的会话。
   最大持续时间	用于设置字符会话的最大持续时间，取值范围如下： 使用全局设置：默认选项，由超级管理员在系统设置中配置。具体设置值请询问超级管理员。 自定义：按照“天/时/分”设置会话最大持续时间。达到最大持续时间后会话将被切断。单击上下箭头按钮设置时间时最小单位为15分钟，手动输入时最小单位为1分钟，不能设置为0天0小时0分钟。
   磁盘映射	仅当图形会话访问方式设置为mstsc时该参数的设置有效。 设置该参数仅表示在配置所有RDP图形会话及应用系统的图形会话的启动参数时，磁盘映射都默认勾选该参数设置的磁盘盘符。用户最终建立会话时是否会勾选对应磁盘的映射由用户自己决定。 该参数输入格式为单个字母表示的盘符，多个盘符之间用英文逗号隔开，例如“c,d,f”。

用于设置用户通过Web界面建立SFTP会话时，使用的SFTP工具。需要在本地PC上自行安装对应的工具。

1. 单击右上角用户帐号（例如操作员），选择帐号设置。
2. 选择修改信息 > 会话配置 > 文件传输。
   
   
   
   
   
3. 设置需要修改的参数，完成后单击确定。

   参数	说明
   会话访问方式	用于设置本地PC为Windows时建立SFTP会话使用的工具，取值范围如下： 使用全局设置：默认选项，由超级管理员在系统设置中配置，括号内会显示当前具体的配置。 filezilla：使用FileZilla工具建立SFTP会话。 winscp：使用WinSCP工具建立SFTP会话。 Note: 建议使用FileZilla工具，使用其他SFTP客户端可能存在一些兼容性问题。
   会话访问方式(Mac)	用于设置本地PC为Mac时建立SFTP会话使用的工具，取值范围如下： 使用全局设置：默认选项，由超级管理员在系统设置中配置，括号内会显示当前具体的配置。 filezilla：使用FileZilla工具建立SFTP会话。 Note: 建议使用FileZilla工具，使用其他SFTP客户端可能存在一些兼容性问题。

用于当用户通过SSH客户端直连访问时，使用此处配置的密钥对应的私钥进行验证，从而不输入密码登录到运维审计系统的字符交互终端。

1. 使用工具生成密钥对，例如使用OpenSSH工具。
2. 通过Web界面登录运维审计系统。
3. 单击右上角用户帐号（例如操作员），选择帐号设置 > 修改信息 > 密钥管理。
   
   
   
   
   
4. 单击新建。
5. 以编辑文本文档的方式打开生成的密钥中的公钥。
   
   
   
   
   
6. 将公钥文件中的密钥串，粘贴至Web界面的密钥串框体中，并单击增加。
   
   
   
   
   
   已完成新增密钥。

本章以主机资产为例，介绍常用的资产访问。

通过Web界面（客户端方式）访问资产，需要先登录运维审计系统的Web界面，支持访问所有类型的资产，包含主机、网络设备、数据库和应用系统资产。

1. 通过Web界面登录运维审计系统。
2. 选择工作台 > 访问资产，单击待访问资产的访问并设置启动参数。
   
   
   
   
   

   表4.3 配置会话参数

   参数	说明
   系统帐号	除了VNC登录之外的其他登录方式都需要配置。用于标识登录对应资产时所使用的帐号。有以下几种类型： self：同用户帐号。使用和当前登录运维审计系统的帐号同名的帐号登录资产，请操作员自行确保该帐号在待访问资产上存在。 any：登录时提供。运维审计系统仅连接到资产的登录界面，不自动输入帐号名称和密码，由访问者手动填写。 运维审计系统上已添加的资产帐号名称，例如root，运维审计系统使用该帐号登录到资产设备。 Note: 帐号名称之前有*，表示该帐号的密码已在运维审计系统上托管，运维审计系统连接该资产时将直接代填密码并登录。 当选择的帐号为self时，如用户使用AD/LDAP/RADIUS其中之一认证或双因子认证中包含AD/LDAP/RADIUS之一，则使用对应的AD/LDAP/RADIUS用户名同名的帐号登录资产；如用户使用AD/LDAP+RADIUS双因子认证，则使用第一重认证所使用的AD/LDAP/RADIUS用户名同名帐号。 当选择的账号为any时，如使用RDP方式登录开启了NLA的资产，则需在启动会话前填写账号和密码；如未开启NLA则可以启动会话后在资产的登录界面填写。
   客户端	仅当访问的资产是数据库、应用系统时需要配置。 用于选择使用哪种客户端打开对应的资产。
   屏幕大小	仅当满足以下条件时显示该参数： 帐号设置中RDP会话使用mstsc方式启动。 待访问的资产为Windows主机或应用系统。 访问应用系统时，管理员设置了不使用RemoteAPP。 用于选择打开的远程会话的屏幕的分辨率。
   磁盘映射	仅当满足以下条件时显示该参数： 帐号设置中RDP会话使用mstsc方式启动。 待访问的资产为Windows主机或应用系统。 用于标识是否启用磁盘映射并选择磁盘映射的磁盘驱动器。 启用磁盘映射，并勾选或手动设置待映射的盘符，将本地PC对应盘符的硬盘，映射到待访问的资产上，使访问者可以直接在该资产上对本地PC上的相应硬盘进行读写操作。
   启用Console连接	仅当管理员设置了显示该参数时才会显示。 仅当待访问的主机系统是Windows Server时需要启用Console连接。启用Console连接表示使用/console参数登录Windows Server 2003，从而打开一个session id为0的控制台会话，或使用/admin参数登录Windows Server 2008/2012/2016，打开一个session id为0的管理员模式的会话。

3. 确认配置无误后，单击启动建立远程会话并打开。
   
   
   
   
   启动会话后，相关功能涉及的详细操作如下：

   功能	说明
   备注	如管理员设置了启动会话时必填或可填备注，请输入备注后并单击启动。备注是一个1~100长度的字符串。
   SSH会话	以SSH协议访问Linux资产时，通过any帐号建立的会话，支持目标资产使用二维认证。访问时，不支持跳转来源和切换自。
   VNC会话	VNC会话启动后需要继续输入在待访问资产的VNC server上设置的VNC远程连接的密码。如配置资产时已托管了VNC密码，直接勾选使用已设置密码，并单击启动。
   XFWD会话	XFWD会话如初始登录到xterm字符终端，请输入待启动的图形/字符工具的路径，如/usr/bin/xfce4-session或/usr/bin/xfce4-terminal，打开图形或字符会话。
   Web方式图形会话	以下几种方式建立会话时，会话会在浏览器新页签中打开： 设置图形会话访问方式为web，建立RDP会话。在帐号设置 > 会话配置 > 图形会话中设置。 设置图形会话访问方式为web，且数据库/应用系统客户端同时被超级管理员设置为不使用RemoteApp时，建立数据库/应用系统会话。 建立VNC、XDMCP、XFWD会话。 在该界面中，可以单击上方的展开/收起按钮，展开标题栏，并单击右上方的按钮，实现发送Ctrl+Alt+Del、剪贴板、全屏、断开连接等操作。该场景下在浏览器中刷新会话访问界面，会话将被断开。单击浏览器上方的展开，将显示Failed to connect to server (code: 1000)的错误信息。 也可以使用Ctrl+C/Ctrl+V键或右键的复制粘贴功能，在会话界面和本地PC之间复制粘贴文本信息，但不支持传输文件。
   Web方式字符会话	在帐号设置 > 会话配置 > 字符会话中，设置会话访问方式为web时，Telnet/SSH会话会使用浏览器打开。 在该界面中，使用鼠标选中某段文字时，会自动将该段文字复制到剪贴板中；当单击鼠标右键或按Shift+Ctrl+V时，会将剪贴板中的文字粘贴到会话窗口中。 该访问方式存在以下访问限制： 不支持刷新当前会话访问页面，刷新后会导致会话断开。 不支持rz/sz命令功能。请勿执行该命令，否则将导致会话卡死，必须重启会话。 不受规则模板中设置的剪贴板长度限制的影响，最多支持复制102392个字节的数据信息。 批量启动web会话时，浏览器默认会拦截第一个会话之外的其他会话。此时用户需要手动将浏览器的拦截规则设置为始终允许该页面弹出会话。
   数据库/应用系统会话	建立数据库/应用系统会话并关闭后，会话需要1分钟时间注销。1分钟内用户重新访问时可能看到之前的会话界面，这是正常现象。 当通过SQLyog客户端访问数据库资产时，可能会出现软件未激活导致访问失败的现象。请先联系应用发布服务器的管理员，咨询软件激活情况。如果软件激活后再次访问仍然出现该问题，请联系运维审计系统的超级管理员，将这些软件的执行帐号修改为administrator。
   高危操作	该会话如匹配对应的高危操作规则，将受到高危操作规则的影响，需要进行复核，请参考执行高危操作。
   会话共享	建立会话后，可将会话共享给其他用户，请参考共享会话。
   其他	当使用Telnet/SSH/SFTP访问资产时，运维审计系统如找不到对应类型的客户端，将弹出窗口，请在该窗口中选择本地PC上安装的Telnet/SSH/SFTP客户端并启动会话。客户端类型请参考修改字符会话配置进行设置。 当使用VNC连接或使用其他Web方式的访问时，将会打开新的网页窗口。请允许该弹出窗口，以下为Chrome浏览器中的操作：

HTML5方式只依赖浏览器，对操作系统、其他工具软件没有要求。同时当前主流浏览器均支持HTML5，所以只需要安装浏览器即可完成运维工作，大大降低了环境准备工作，提高工作效率。

通过SSH客户端登录运维审计系统后仅能查看并访问当前用户可通过SSH/Telnet访问的资产，即类Unix资产。

通过RDP客户端登录运维审计系统只支持访问Windows主机资产。

Windows中通过RDP客户端访问资产有两种方式：

• 使用Mstsc先登录到运维审计系统，在运维审计系统找到待访问的资产后再建立图形会话进行访问。
• 直接使用Mstsc建立到待访问资产的图形会话。必须提前知道待访问资产的IP地址和登录帐号，且目标资产仅支持IP地址，不支持域名。用户也可以通过该方法将连接保存到本地，从而快速访问。

Note: 屏幕大小、剪贴板和磁盘映射参数都需要在Mstsc客户端中进行配置，如下图所示。运维审计系统连接到资产时将沿用用户在Mstsc上的配置。

当管理员配置了高危操作时，特定操作用户如访问特定的资产时，会要求会话复核；如在特定资产的字符会话上执行某些特定的命令时，会触发高危命令，执行的命令被发送通知、被要求复核、被直接拒绝，或被直接断开会话。

如管理员配置了会话复核规则中，当前用户被设置为复核人之一，则其他用户进行资产访问触发会话复核规则时，可以指定当前用户作为本次会话的复核人。复核人完成会话复核，访问资产的用户才能在建立的会话中进行操作。

1. 使用复核人帐号通过Web界面访问（客户端方式）。
2. 单击右上角的提醒图标，查看收到的待复核会话的提醒，并单击查看详情，跳转到复核申请列表页面。
   
   
   
   
   
3. 查看收到的复核申请，对于复核类型为会话复核的复核申请，单击复核，打开对应的会话。
   
   
   
   
   
   复核使用的客户端与复核人在帐号设置 > 会话配置中设置的会话访问方式无关。对于字符会话，默认使用Putty打开会话复核窗口；对于图形会话，默认使用web方法打开会话复核窗口。会话打开后，复核人将看到和操作人一样的操作界面，但不能进行任何输入。
4. 确认该会话合法后，请复核人执行解锁操作允许操作用户进行操作。
   • 字符会话：按空格或回车，解锁或锁定操作用户的操作。
   • 图形会话：单击窗口右上角的continue按钮，解锁操作；单击pause，锁定操作。

   
   
   
   
   
5. 当复核人发现操作用户将要进行危险操作时，请执行锁定操作，使操作用户无法继续执行任何操作。

如管理员配置了命令复核规则，则当有其他用户触发命令复核规则时，当前用户如为复核人之一，可以对操作人要执行的命令进行复核。

本地PC与Linux、HP Unix、IBM AIX资产之间传输文件，运维审计系统提供了多种方式。

运维审计系统支持使用SFTP工具，建立本地PC和目标资产之间的SFTP会话，从而完成与目标资产间的文件传输。

当本地PC为Linux/Unix时，用户可以在命令行中使用sftp命令传输文件。Windows中需要安装能够使用sftp命令的客户端，例如Xshell。

1. 在命令行中，输入sftp命令连接到目标资产。

   sftp 运维审计系统上的用户名/目标资产的IP地址/目标资产上的帐号@运维审计系统的IP地址

   Note: 例如，运维审计系统的IP为10.10.33.23，用户名为opt，目标主机的IP为10.10.33.30，可以访问的帐号为root，已在运维审计系统上托管了密码。则输入sftp opt/10.10.33.30/root@10.10.33.23。

   Note: 对于IPv6地址，主机名使用IPv6地址时必须加中括号，目标资产使用IPv6地址时必须不加中括号，例如sftp admin/fc00:1010:32::30/root@[fc00:1010:32::1]。
2. 输入运维审计系统登录用户名对应的密码。
   运维审计系统和目标资产的用户名密码均验证通过后，本地PC到目标主机之间的SFTP字符会话建立成功。
   
   
   
   
3. 使用get下载文件或使用put命令上传文件。

   get 待下载文件的源路径（远端） 待下载文件的目标路径（本地）
   put 待上传文件的源路径（本地） 待上传文件的目标路径（远端）

   
   
   
   
   

用户可以在建立到资产的字符会话后，使用rz和sz命令上传/下载文件。

1. 通过Web界面访问（客户端方式）或通过SSH客户端直连访问，建立字符会话。
2. 上传文件到资产。
   1. 进入待上传文件的目录，执行rz命令。

      cd 待上传文件的目录
      rz

   2. 在弹出的对话框中，选中本地待上传的文件，并单击打开。
      进度条达到100%后，完成文件的上传。
3. 下载文件到本地。
   1. 进入待下载文件所在的目录，执行sz命令。

      cd 待下载文件所在的目录
      sz 待下载文件的文件名

   2. 在弹出的对话框中，选中文件下载的目标路径，并单击确定。
      进度条达到100%后，完成文件的下载。

本地PC与Windows主机之间的文件传输，可以在启动RDP会话时选择启用剪贴板或磁盘映射。

1. 通过Web界面访问资产或通过RDP客户端访问资产。
   Note: 通过Web界面启动会话需要勾选磁盘映射盘符；通过RDP客户端启动会话需要在客户端中勾选剪贴板和磁盘映射。具体请参考通过RDP客户端直连访问。
2. 使用剪贴板。
   通过复制粘贴，在图形会话窗口和本地PC之间传输文件。
   
   
   
   
3. 使用磁盘映射。
   1. 打开Windows资产管理器，找到映射的磁盘，名称显示为本地PC名称 上的 盘符，如DESKTOP-PC1 上的 C。
   2. 进入该磁盘，将该磁盘和目标主机本地磁盘之间的文件进行复制粘贴操作，以实现文件传输。
   
   
   
   
   

1. 登录Web界面。
2. 通过网盘中转，上传本地文件到运维审计系统。
   1. 选择工作台 > 文件传输 > 文件管理 > 我的文件。
   2. 单击上传，将本地文件上传到网盘。
      
      
      
      
      
   3. 通过Web方式登录Windows资产，相关操作请参见“Web配置指导”中的“通过Web界面建立会话”。
      通过Web方式登录Windows资产后，目标资产上会自动挂载网盘（如下图红框所示）。网盘可以当做目标资产上的一个磁盘，通过Windows中的复制/粘贴即可实现文件传输。
      
      
      
      
   4. 双击进入网盘，通过复制粘贴，将已经上传到网盘的文件传输到目标资产。
3. 通过网盘中转，下载资产上的文件到本地PC。
   1. 双击进入网盘，通过复制粘贴，将目标资产上的文件中转到网盘。
   2. 选择工作台 > 文件传输 > 文件管理 > 我的文件。
   3. 单击下载或选择多个文件后，单击批量下载，将文件下载到本地PC。
      
      
      
      
      

用户可以通过工单来申请资产的访问权限。

1. 选择工单 > 工单管理 > 新建工单，单击申请资产对应的。
   
   
   
   
   
2. 设置申请工单各参数，完成后单击提交。
   
   
   
   
   

   参数	说明
   工单标题	工单的标题。字符串格式，长度范围是1~30个字符。 工单标题会出现在通知消息标题和通知邮件主题中，建议使用精简的语言把任务描述清楚。
   操作类型	用户要申请的操作类型，取值包括日常维护和定期巡检。
   申请理由	工单的申请理由。字符串格式，长度范围是0~512个字符。
   开始时间/结束时间	权限生效的开始时间和结束时间。开始时间和结束时间的缺省值为： 开始时间：当前时间点。 结束时间：当前时间点+1天。 开始时间和结束时间使用的是运维审计系统的系统时间，而非本地PC的时间。

3. 单击资产对应的，选中要添加权限的资产，然后在系统帐号中选择帐号，单击添加。
   • 一次最多能够选择100个资产，如果要添加权限的资产数大于100，请分批添加。
   • 一个资产一次只能选择一个帐号，如果要申请一个资产的多个帐号的权限，请重复执行本步骤。

   
   
   
   
   
4. 配置访问协议。
   缺省情况下，运维审计系统选中的是全部协议。如果需要更精细化的管理，请选中指定协议，并配置允许的访问协议，协议包括SSH、Telnet、RDP、XDMCP、VNC和XFWD。
5. Optional: 如果需要在高危命令的配置中，允许工单申请资产的使用人执行某些命令，请填写放行命令，多条命令之间用回车分隔。
   Note: 放行命令可以直接填写完整的命令，例如crontab -l，也可以填写命令的正则表达式，例如rm -rf.*。此处放行的命令相当于在命令模板中配置对应的命令为允许，并将有着比高危命令配置更高的优先级。
6. 单击使用人对应的，选中要添加权限的用户，单击添加。
   
   
   
   
   
7. 单击提交。
   Note:

   • 如果暂时不提交，请单击保存为草稿，下次在草稿箱中打开工单继续填写、提交。
   • 用户还可以单击保存为模板，将当前工单作为模板，后续直接使用模板创建工单，减少相同内容的填写工作量。
8. Optional: 超级管理员如手动指定了审批人，申请人提交后需要在弹出窗口中手动勾选一个或多个审批人。这些审批人将会收到提醒，并由其中任意一个完成审批。
   
   
   
   
   

申请人提交工单后，审批人会收到通知消息和通知邮件。审批人单击批准后，运维审计系统将用户和所选资产、帐号关联。

执行结束后，运维审计系统发送通知消息和通知邮件给申请人。在工单中配置的开始时间和结束时间范围内，使用人能够使用指定的帐号和协议访问指定的资产。结束时间到了后，访问中的会话会被断开，使用人在能访问的资产列表中也找不到该资产。

完成审批后，最后一层审批人可以对该工单执行撤销操作。撤销后，工单状态显示为已完成，使用人将无法访问该资产。

用户可以通过工单来申请资产帐号的密码。

1. 选择工单 > 工单管理 > 新建工单，单击申请密码对应的。
   
   
   
   
   
2. 设置申请工单各参数，完成后单击提交。
   
   
   
   
   

   参数	说明
   工单标题	工单的标题。字符串格式，长度范围是1~30个字符。 工单标题会出现在通知消息标题和通知邮件主题中，建议使用精简的语言把任务描述清楚。
   开始时间/结束时间	使用密码的开始时间和结束时间。开始时间和结束时间的缺省值为： 开始时间：当前时间点。 结束时间：当前时间点+1天。 开始时间和结束时间使用的是运维审计系统的系统时间，而非本地PC的时间。

3. 单击资产对应的，选中要申请密码的资产，然后在系统帐号中选择帐号，单击添加。
   Note:

   • 一次最多能够选择100个资产，如果要申请密码的资产数大于100，请分批添加。
   • 运维审计系统不支持为应用系统资产申请密码，这些资产将不显示。
   • 系统帐号中显示资产上的所有帐号，但正在使用中的帐号不能添加。正在使用中的帐号是指其他密码申请工单中已申请的帐号且还在使用时间范围内。
   • 一个资产一次只能选择一个帐号，如果要申请一个资产的多个帐号的密码，请重复执行本步骤。
   • 对于使用Windows域的资产，申请的是域账号的密码，例如图中未显示Windows资产，只能勾选资产帐号所在的example域。

   
   
   
   
   
4. 选择密码是否分段。
   • 如果申请人就是密码使用人，请选择否。工单审批完成后申请人会收到通知邮件。
   • 如果申请人不是密码使用人，请选择是，并设置前段密码用户和后段密码用户。工单审批完成后，两段密码的用户都会收到通知消息和通知邮件。

   
   
   
   
   
5. 单击提交。
   Note:

   • 如果暂时不提交，请单击保存为草稿，下次在草稿箱中打开工单继续填写、提交。
   • 用户还可以单击保存为模板，将当前工单作为模板，后续直接使用模板创建工单，减少相同内容的填写工作量。
6. Optional: 超级管理员如手动指定了审批人，申请人提交后需要在弹出窗口中手动勾选一个或多个审批人。这些审批人将会收到提醒，并由其中任意一个完成审批。
   
   
   
   
   

1. 登录运维审计系统的Web客户端后，请单击左上角收到的工单审批的提醒中的查看详情。
   
   
   
   
   

   Note: 也可以直接选择工单 > 工单管理 > 待办工单，并单击详情查看待审批的工单。
2. 查看工单的具体内容后，如果同意，请单击批准，然后单击确定；如果不同意，请单击驳回，然后填写拒绝理由，完成后单击确定。
   
   
   
   
   
3. Optional: 批准工单后，如果超级管理员设置了多级审批，存在下一级审批人，且下一级审批人为超级管理员指定的审批人时，需要从下一级审批人名单中勾选一个或多个审批人。这些审批人将会收到提示并由其中之一继续完成审批。
   
   
   
   
   
4. Optional: 审批通过后，针对申请资产权限和申请密码这两种类型的工单，可由最后一层的审批人撤销已经生效的工单。选择工单 > 工单管理 > 已办工单，单击待撤销工单对应的详情，在弹出的工单详情页面中单击撤销按钮，完成撤销工单操作。
   
   
   
   
   

仅当用户登录方式为手机令牌登录时，需要在首次登录时绑定手机令牌。

1. 在浏览器中输入运维审计系统的Web界面的地址(https://运维审计系统的IP地址)，请参考通过Web界面登录运维审计系统。
2. 输入帐号和第一重认证方式的密码，单击登录。
   
   
   
   
   
3. 打开手机上的Google Authenticator，单击开始，并在弹出的添加帐号页面单击扫描条形码。
   Note: 只有第一次登录时需要进行扫码绑定。

   
   
   
   
   
   
   
   
   
4. 使用Google Authenticator扫描运维审计系统登录界面出现的二维码，完成后单击完成绑定。
   
   
   
   
   

   Note:

   • 绑定界面的二维码不会过期。
   • 如果无法扫码绑定，请单击手动输入，在客户端中输入16位的字符进行设备的绑定。
     
     
     
     
   完成绑定后，在Google Authenticator中将显示一个对应的令牌，包含运维审计系统的登录帐号。表明绑定成功。
   
   
   
   
5. 单击完成绑定，完成手机令牌的绑定。

仅当用户登录方式为USB Key登录时，参照本节登录Web界面，登录前需要在本地PC上完成安装USB Key控件。

1. 将USB Key设备插入本地PC的USB接口中。
2. 运行USB Key设备中的et199auto.exe，安装控件。
   控件将自动完成安装，安装完成后，右下角将提示USBKey已连接，并将在任务栏右下角显示图标。
3. 双击ET199Plugin.exe，完成认证插件的安装。
4. 使用支持的浏览器登录运维审计系统的Web界面。
5. 在弹出的对话框中单击允许，启用加载项。
   仅IE浏览器需要启用加载项，Chrome和Firefox浏览器无需启用加载项。
   
   
   
   

   Note: 如果未弹出该提示，请在IE浏览器菜单中，选择管理加载项，对加载项ET199MFCPlugin Control，右键单击选择启用，并双击选择在所有站点上允许。
6. Optional: 初次使用时，建议修改USB Key的密码。
   Note: 建议将USB Key的密码修改为非默认密码。可以由使用者拿到USB Key设备后进行修改，也可以由管理员修改后再进行分配。
   1. 双击任务栏右下角的图标，并选择修改密码。
      
      
      
      
      

      Note: 如未修改默认密码，插入USB Key设备或重新启动PC后，用户也将收到修改密码的提示。也可以单击该窗口的确定进行密码修改。
      
      
      
      
   2. 输入当前的USB Key密码，并输入新密码后，单击确定。
      
      
      
      
      

      Note: 初始默认密码为1234，新的密码可以为任意非空字符串。进行USB Key签发和使用该USB Key进行登录认证时，都将用到该密码。
7. 输入帐号和密码，单击登录。
   Note:

   • 如不使用双因子认证，请将密码留空，直接单击登录。
   • 如使用双因子认证，请输入第一重认证的密码后，单击登录。

   
   
   
   
   
8. 在弹出的验证USBKey密码窗口中，输入USB Key的密码，并单击登录。
   
   
   
   
   

   Note: 如无法使用键盘直接输入，请勾选使用软键盘，并使用软键盘输入USB Key的密码。

仅当管理员设置了用户需要进行X.509证书认证时需要安装X.509证书。仅当进行Web界面登录时需要使用该证书。

1. 双击获取的p12或pfx格式的证书
   
   
   
   
   
2. 在证书导入向导中，选择当前用户，并单击下一步。
   
   
   
   
   
3. 直接单击下一步。
   
   
   
   
   
4. 输入证书的密码，并单击下一步。如证书无密码则不输入。
   
   
   
   
   
5. 选择证书存储位置。
   1. 选择将所有的证书都放入下列存储。
   2. 单击浏览。
   3. 选择个人并单击确定。
   4. 单击下一步。
   
   
   
   
   
6. 单击完成，完成证书导入。
   导入成功后，将显示导入成功提示：
   
   
   
   用户可以在使用Chrome或IE浏览器登录运维审计系统时使用该证书完成X.509认证。
7. 在浏览器中输入运维审计系统的IP地址(https://运维审计系统的IP地址)，进入运维审计系统的Web登录页面。
   Note: 登录时如出现以下界面 ，请选择继续前往（例如IE浏览器请单击详细信息 > 转到此网页（不推荐））。管理员如为运维审计系统配置了安全证书，用户也可以安装安全证书并刷新网页。
   
   
   
   
8. 在弹出的选择证书窗口中单击更多选项选择对应的证书，并单击确定。
   
   
   
   
   
9. 输入帐号和密码，单击登录。
   
   
   
   
   

   Note:

   • 密码的输入方式请参考表3.1 身份认证方式。
   • 如使用双因子登录，密码输入方式请参考使用双因子认证。

访问运维审计系统的Web界面时，如果提示证书错误，请安装运维审计系统的安全证书。

Chrome和IE使用同一证书体系，在Chrome或IE其中之一中将证书导出到文件并安装证书后，Chrome和IE都将不再提示证书错误。

Firefox使用的是自己的证书体系，在添加安全例外（如下图所示）之后，Firefox将自动获取并导入证书。完成后，Firefox将会一直显示该连接不安全，但不影响访问。

本节以Chrome为例指导完成安全证书的安装。

1. 访问运维审计系统的Web界面，单击地址栏左侧的不安全提示，然后单击证书。
   
   
   
   
   
2. 选择详细信息页签，并单击复制到文件...。
   
   
   
   
   
3. 连续直接单击下一步，进入指定文件名界面，单击浏览...。
   
   
   
   
   
4. 选择证书待保存的路径，输入文件名，并单击保存和下一步。
   
   
   
   
   
5. 单击完成，完成证书导出到文件。
6. 双击导出的cer格式的证书，并选择安装证书...。
   
   
   
   
   
7. 在证书导入向导中，选择当前用户，并单击下一步。
   
   
   
   
   
8. 选择证书存储位置。
   1. 选择将所有的证书都放入下列存储。
   2. 单击浏览。
   3. 选择受信任的根证书颁发机构并单击确定。
   4. 单击下一步。
   
   
   
   
   
9. 单击完成，完成证书导入。
   Note: 如出现以下安全提示，单击是进行确认。
   
   
   
   

如导入证书并重启浏览器后，访问运维审计系统仍出现证书错误提示，请在Windows的证书管理器中检查受信任的根证书颁发机构中是否存在该证书，并检查证书的内容。

证书的使用者可选名称中，必须包含访问运维审计系统使用的IP地址。如无该信息，表明运维审计系统后台的证书配置有误，请联系超级管理员检查证书配置。

用户可以通过运维审计系统将已打开的会话，共享给另一个用户，实现两人同时对同一个会话进行操作。