在 PAM360 中管理资源
将资源添加到 PAM360 后（无论是手动添加、批量导入还是通过 Discovery 添加），高效管理这些资源对于确保特权访问的日常操作顺畅进行至关重要。 资源接入后，管理员必须能够编辑其属性、复制相似资源以节省配置工作量、删除未使用项、导出资源以供离线访问，并在职责变更时转移所有权。本文档详细介绍了 PAM360 中可用的各种资源管理操作。
1. 编辑资源
编辑现有资源可让您修改单个或多个资源的属性，而无需重新导入。当批量发现的资源包含错误或过时信息时，此功能尤为有用。请按照以下步骤编辑资源：
- 转到“资源”选项卡，点击所需资源旁边的“资源操作”图标，然后选择“编辑资源”。
- 在“编辑资源”窗口中，更新必要的资源属性，然后点击“保存”。
若要批量编辑资源，请按照以下步骤操作：
- 在“资源”选项卡中，选择要编辑的资源，然后点击“资源操作” >> “管理” >> “编辑”。
- 在 “编辑资源”窗口中，更新“资源属性”和/或 “账户属性”。
- 点击“预览”和“保存”。在“资源编辑预览”窗口中查看更改，然后点击“保存”。
| 可编辑的资源属性 | 可编辑的账户属性 |
|---|---|
|
|
注意
- 如果您已配置任何附加字段，它们将同时出现在“资源属性”和“账户属性”部分的默认属性下方。点击 此处 了解如何创建额外字段。
- “记录网站会话”和“记录 HTTPS 网关会话”字段仅适用于 7400 版及更高版本。
2. 复制资源
组织中通常存在多个属性与特征相同或相似的资源。与其逐一添加相同的资源，PAM360 允许您复制现有资源。请按照以下步骤复制资源：
- 转到“资源”选项卡，并选择要复制的资源。
- 单击“资源操作” >> “管理” >> “复制”。
- 在弹出窗口中，选择副本将继承的属性：
- 共享权限
- 访问控制设置
- 所有账户
- 密码历史记录
- 根据需要选择其他选项：
- 将副本添加到与原始资源相同的资源组中。
- 将副本与原始资源的着陆服务器关联。此操作仅适用于可通过 SSH 或 Telnet 连接的资源。
- 将副本添加到与原始资源相同的资源组中。
- 指定 副本数量，然后点击“保存”。
3. 删除资源
不再需要的资源可从 PAM360 界面中移除。删除操作可选择永久删除，或将资源移至回收站，以便日后恢复。
- 导航至“资源”选项卡，并选择要删除的资源。
- 点击“ 资源 操作”>>“管理”>>“删除”。
- 在弹出的确认窗口中，根据需要选择删除选项：
- 删除- 永久删除所选资源。
- 移至垃圾桶- 将所选资源移至垃圾桶。
注意
- 只有资源所有者才能查看并恢复已移至回收站的资源。
- 回收站中的资源将保留至 PAM360 加密密钥轮换为止。密钥轮换后，回收站中的所有资源及其关联的特权账户将被永久删除。
- 从 AD、Microsoft Entra ID 和 LDAP 目录导入的资源无法移至“垃圾箱”。
若要从“回收站”恢复资源，请前往“资源”>>“回收站”，选择要恢复的资源，然后点击“恢复”。
4. 导出资源凭据
PAM360 提供安全的导出选项，以便保留资源凭据的离线副本。管理员可以：
- 将资源属性以纯文本形式导出到电子表格中，其中包含资源名称、账户名称和密码。
- 将密码导出到加密的 HTML 文件中，以增强安全性。
- 与 Dropbox、Box 和 Amazon S3 等云存储服务集成，将加密的 HTML 文件自动同步到首选存储位置。
有关详细操作步骤，请参阅帮助文档中的 导出资源凭据 。
5. 转移资源所有权
当负责管理特定资源的管理员离开组织时，PAM360 支持通过单击即可将所有权无缝转移给另一位管理员。有关详细操作步骤，请参阅关于 资源所有权转移 。