PAM360 移动应用程序 - Android

PAM360 提供通过 PAM360 移动应用程序访问其功能的灵活性。Android 版的 PAM360 移动应用程序将 PAM360 解决方案的强大高效功能尽在您指尖，让您能够通过移动设备轻松、安全地管理和控制组织的特权账户及密码。

该移动应用程序具有多项优势，例如增强的灵活性、监控能力，以及对您环境中特权资源的全面安全管理。 您可像在 PAM360 桌面版上一样安全地访问和管理特权资源及账户。该应用采用 AES-256 加密技术对所有数据进行加密和存储，确保最高级别的数据保护。此外，PAM360 服务器与 Android 应用之间的所有通信均通过基于 SSL 的 HTTPS 协议在加密通道上进行，确保安全。

借助该移动应用程序，您可在管理敏感个人信息的同时，主动查看资源、账户、SSL证书、CSR及SSH密钥。凭借其提供的全套功能，PAM360 Android应用程序确保您在移动中也能掌控组织的关键资源。本指南旨在帮助您熟悉其关键功能、设置流程及操作功能，从而充分利用PAM360的移动端能力。

本文将引导您了解以下主题：

1. Android 应用中的 PAM360 功能
2. 移动应用对用户的访问
3. PAM360 移动应用程序入门
4. 选择组织
5. 导航菜单
6. 安全离线模式
7. PAM360 小工具

1. PAM360 Android 应用程序的功能

PAM360 移动应用程序提供了一套全面的功能，即使您不在办公桌前，也能帮助您有效地管理环境中的特权账户和资源。下表概述了每项功能及其用途，助您在移动中充分利用 PAM360。

2. 用户对移动应用的访问

PAM360 移动应用程序支持双因素身份验证 (TFA) 以增强安全性。启用后，用户必须通过两个连续阶段的验证才能访问 PAM360 的移动界面。第一级验证可通过以下三种方式之一实现：PAM360 原生身份验证、Active Directory/LDAP/Microsoft Entra ID 凭据、SAML 单点登录 (SSO)。 第二级身份验证可使用 PAM360 支持的任何双因素身份验证方案进行。请参阅此 文档 查看 PAM360 支持的各种 TFA 方案。管理员可以有选择地允许或限制用户访问移动应用程序。要限制移动访问：

1. 导航至“用户”>>“更多操作”>>“配置”>>“移动应用程序访问”。
   
2. 在“移动应用访问”窗口中，使用目标用户旁“操作”列下的切换开关，为该用户配置移动访问权限。
   

若要为用户启用密码缓存，请按照以下步骤操作：

1. 前往“管理”>>“自定义”>>“常规设置”>>“用户管理”。
2. 启用“允许通过移动设备进行离线访问时缓存密码”选项，以允许用户缓存密码以便离线访问。
3. 若不勾选此选项，则禁止用户离线访问密码。
   

3. PAM360 应用程序入门

若要在移动端安全地访问和管理特权账户，您必须先设置 PAM360 Android 应用程序。安装 PAM360 移动应用与安装其他移动应用一样简单。请按照以下步骤安装该应用：

1. 在您的移动设备上打开Google Play 商店。
2. 搜索ManageEngine PAM360并选择官方应用程序。
3. 点击“安装”以下载并安装该应用程序。
4. 此外，您还可以使用此 直接链接 下载 PAM360 移动应用程序。

安装完成后，启动ManageEngine PAM360应用，并输入以下必填信息以开始使用：

1. 输入 PAM360 服务器所在机器的服务器名称或IP 地址以及端口号，格式为https://Hostname:port或https://IPaddress:port，然后点击“保存”。
   • 如果您的 PAM360 服务器位于本地网络上，请确保 PAM360 服务器和移动设备连接到同一网络。
   • 如果您的 PAM360 服务器托管在云端，您也可以通过移动应用程序从其他网络访问 PAM360 界面。

   其他详细信息

   如果您是 PAM360 MSP 用户，在输入服务器名称/IP 地址后，系统会提示您输入组织名称。在特定组织下创建的用户必须在“组织”字段中输入各自的组织名称，才能访问其 PAM360 账户。输入错误或无效的组织名称将导致无法访问 PAM360 账户。

2. 在 PAM360 登录页面，输入您的账户凭据，从下拉菜单中选择相应的身份验证方式，然后点击“登录”以进入您的 PAM360 账户。PAM360 Android 应用程序支持与 PAM360 网页界面登录相同的所有身份验证方式。

3. 登录账户后，您必须设置密码短语以增强安全性。在指定字段中输入您选择的密码短语。该密码短语必须至少包含八个字符，并将用于移动端身份验证。PAM360 Android 应用程序采用先进的 AES-256 加密算法，以确保所有离线数据的安全。
4. 接下来，系统将提示您为账户设置“Swift登录”选项，这样您在每次登录移动应用时就无需输入登录凭据和密码短语。您可以从以下选项中进行选择：生物识别、PIN码或设备屏幕锁定。如果您不希望为账户设置“Swift登录”，请选择“无”。

4. 作为 MSP 用户选择客户组织

通过 Android 应用程序登录 PAM360 账户后，您将在主屏幕左下角看到菜单图标。点击该图标将显示导航菜单，该菜单会从底部向上滑出。如果您是 PAM360 MSP 用户，可通过导航菜单在 MSP 组织与客户组织之间切换。本节将指导您如何在 PAM360 移动应用程序中管理客户组织。

PAM360 的 Android 应用程序使 MSP 管理员能够通过单一管理控制台，分别管理不同客户组织的行政密码。该应用程序将客户组织划分为不同的部分，允许您点击并查看特定组织内的所有相关密码。

作为 MSP 管理员，您可以查看并管理您所管理的所有组织。点击屏幕左下角的菜单图标，然后选择您账户名称下方的组织名称。在“组织”页面上，您将看到您管理的所有组织列表。选择所需的组织，即可查看并管理该组织内的所有相关资源。但是，只有当您已添加这些组织，或者它们已与您共享时，您才能查看这些组织内的资源。 客户组织的用户仅可访问其所属组织的资源。

5. 导航菜单

导航菜单旨在让您快速便捷地访问移动应用中的各项功能。它分为以下几个子部分，每个部分都具有特定用途，旨在简化您对特权账户和资源的管理。

• 企业
• 密码访问请求
• 高级搜索
• 资源组
• SSH 密钥
• 证书
• CSR
• 个人
• 设置

5.1 企业

登录 PAM360 应用程序后，您将看到“企业”视图。在此处，您可以查看您拥有、管理或被共享的所有资源列表。要查看资源和账户详情：

1. 点击任何资源，即可查看与该资源关联的账户列表及对应密码。资源视图中包含信息图标和搜索图标。
2. 点击信息图标可查看该特定资源的所有详细信息，例如资源所有者、URL、DNS名称、资源类型，以及部门、位置和描述等附加信息。使用搜索选项查找所需账户。
3. 从列表中点击所需账户，即可查看或复制其密码、配置TOTP，并访问备注、最后修改时间和最后访问时间等额外账户信息。
4. 此外，您还可以通过点击目标账户旁边的星标图标，将任何经常访问的账户标记为收藏，以便快速访问。将密码标记为收藏有助于您轻松定位特定账户及其密码，而无需每次都滚动浏览整个列表，因为标记为收藏的密码将显示在列表顶部。
5. 在屏幕左上角，点击“我的所有密码”选项可访问各种企业级筛选器，这些筛选器允许您根据多种因素对您拥有或管理的资源进行分类。

企业筛选条件包括以下内容：

1. “我的所有密码” - 登录移动应用后显示的默认主屏幕。选择此筛选器可查看您拥有、管理以及与您共享的所有资源列表。
2. 收藏 - “收藏”视图会显示所有在资源视图中被标记为收藏的资源及其对应账户的列表。
3. 最近访问 - 此视图显示您最近访问过的所有资源及其对应账户的列表。
4. SSH 密码 - SSH 密码视图会显示您拥有、管理以及与您共享的所有资源及其对应的 SSH 账户列表。
5. Windows RDP 密码 - 此视图显示您拥有、管理以及与您共享的所有资源及其对应的 Windows RDP 账户列表。

用户可申请访问已配置访问控制工作流的资源所关联的密码。若要申请与您共享的账户/资源的密码，请点击目标账户，并选择账户名称旁的“请求”选项。在“密码请求”窗口中，输入申请访问所选账户的理由，然后点击“确定”。提交密码请求后，状态将变为“等待审批”。经授权管理员批准您的请求后，该密码即可“签出”。

签出密码后，状态将变为“正在使用”，其他用户可在“签入”选项卡和该账户的“账户详情”部分查看此状态。若要释放访问权限，请点击“签入”选项将密码归还至 PAM360 保险库。若需再次访问该密码，应重复请求-释放工作流。 若您的 PAM360 服务器已与工单系统集成，在申请密码访问权限或启动 RDP 会话时，您必须在“密码请求”窗口中提供有效的工单 ID 及请求原因。PAM360 将在授予密码访问权限或启动 RDP 会话前，通过工单系统验证该工单 ID。

5.2 密码访问请求

PAM360 允许管理员通过 PAM360 移动应用程序管理密码访问请求。管理员可在“密码访问请求”界面查看待处理和已批准的密码访问请求并采取相应操作。该部分分为两个选项卡：“待 处理”和“签入”。

• 待处理："待处理"选项卡显示所有等待管理员批准的密码访问请求列表。在做出决定前，管理员可查看相关资源和账户详情，以及用户申请访问密码的理由。
• 签入：签入选项卡显示所有已批准的请求。管理员可以通过签入当前正在使用的密码来撤销用户的密码访问权限。他们还可以验证已批准请求的状态，以确定密码当前是已签出还是尚未使用。

5.3 高级搜索

PAM360 Android 应用中的“高级搜索”功能可帮助您定位特定资源或账户。要使用此功能，请从导航菜单中选择“高级搜索”。该部分包含两个选项卡：“企业 ”和“个人”。 您可以在提供的搜索字段中输入关键词，并应用可用的搜索筛选器来优化搜索结果。企业选项卡中可用的筛选器包括：资源名称、DNS名称、 用户账户、资源类型、资源描述、部门、位置、域名 和资源URL。

同样，“个人”选项卡中可用的筛选条件包括：Web 账户、银行账户、 信用卡和联系人。

此外，在 PAM360 网页界面“企业”部分添加的任何自定义字段，以及“个人”选项卡中创建的自定义类别，都将在“高级搜索”部分作为筛选条件提供，从而让您能够根据自身需求定制搜索功能。

5.4 资源组

您可以通过 PAM360 移动应用程序查看您拥有的所有资源组或与您共享的资源组。从导航菜单中选择“资源组”选项，即可访问您拥有或管理的资源组。如果资源组包含子组，组名旁边将显示一个右箭头图标。 点击箭头图标可查看可用子组。点击相应的资源组/子组，即可查看该组下可用的资源列表。选择所需资源以查看该资源内的账户列表，并点击所需账户以查看其详细信息。

5.5 SSH 密钥

要查看您拥有或管理的 SSH 密钥，请从导航菜单中选择“SSH 密钥”。在“SSH 密钥”屏幕上，您将看到所有您拥有的 SSH 密钥或与您共享的 SSH 密钥列表。点击所需的 SSH 密钥以查看其详细信息，包括密钥类型、长度、指纹、使用 时长和所有者。

5.6 证书

要查看 SSL 证书，请从导航菜单中选择“证书”。在“证书”屏幕上，您将看到所有您拥有和管理的 SSL 证书列表。点击列表中的任何 SSL 证书即可查看其详细信息，包括通用名称/IP 地址、端口、 有效期、SAN、签发者、签名算法、指纹、序列号、密钥算法和密钥大小。

此外，您还可以通过 PAM360 Android 应用程序创建 SSL 证书。要创建 SSL 证书，请按照以下步骤操作：

1. 从导航菜单中选择“证书”，然后点击“创建”选项。
2. 指定所需详细信息，例如通用名称、SAN、组织单位、组织、位置、州和国家。
3. 从相应的下拉菜单中选择密钥算法、密钥长度、签名算法和密钥库类型。
4. 选择有效期类型（天、小时或分钟），并在指定字段中填写有效期。
5. 输入存储密码，或点击“生成密码”图标生成密钥库密码。点击眼睛图标查看生成的存储密码。
6. 输入到期通知电子邮件地址，并点击勾选按钮，根据提供的详细信息创建 SSL 证书。

您的 SSL 证书将被创建并添加到列表中。您可以随时从“证书”屏幕中查看它。

5.7 CSR

PAM360 移动应用程序允许您查看在网页界面中创建的证书签名请求 (CSR)。点击导航菜单中的“CSR”按钮即可查看 CSR 列表。此外，您还可以按照以下详细步骤在移动应用程序中创建 CSR。

1. 从导航菜单中选择“CSR”，然后点击“创建”选项。
2. 指定所需的详细信息，例如通用名称、SAN、组织单位、组织、位置、州和国家。

3. 选择密钥算法、 密钥长度、 签名算法和密钥库类型。
4. 选择有效期类型（天、小时或分钟），并在指定字段中填写有效期时长。
5. 输入密钥库密码，或点击“生成密码”图标生成密钥库密码。点击眼睛图标查看生成的密钥库密码。
6. 输入到期通知电子邮件地址，并点击“勾选”按钮，根据提供的详细信息创建证书签名请求。

您的 CSR 将被添加到列表中。您可以随时从 CSR 屏幕中查看它。

5.8 个人

您可通过 PAM360 移动应用程序访问“个人”选项卡中存储的个人数据。在移动应用程序中访问“个人”选项卡之前，您必须先通过 PAM360 网页界面为该选项卡设置密码短语。设置密码短语后，您即可添加个人详细信息（如网络账户、银行信息、信用卡和联系人），并通过移动应用程序进行访问。 首次通过移动应用程序访问“个人”选项卡时，系统将提示您设置快速登录选项，从而免去每次输入个人密码的麻烦。您可以从以下选项中进行选择：生物识别、PIN码或设备屏幕锁定。如果您不希望为账户设置快速登录，请选择“无”。

进入“个人”标签页后，您将看到可用类别的列表。通过 PAM360 网页界面添加到“个人”标签页的自定义字段和类别，在向“个人”标签页添加账户时，也将在 PAM360 移动应用程序中显示。选择所需的类别，即可查看该类别下的可用账户列表。

在相应的“类别”页面上，您可以：

1. 查看账户详情：点击所需账户以查看其详情。
2. 编辑账户：点击特定账户后显示的账户详情部分中的编辑图标，即可修改所选账户。
3. 添加账户：点击相应类别屏幕上的“添加账户”选项，将新账户添加到该类别。

要退出“个人”选项卡，请点击右上角的锁定图标。您将返回主屏幕，且“个人”选项卡会被锁定。若要再次访问“个人”选项卡中存储的数据，您必须重新输入密码短语或使用已配置的 Swift Login 方法进行身份验证。

5.9 设置

PAM360 Android 应用程序的“设置”菜单提供了按不同类别整理的全面选项集合，使您能够根据个人偏好自定义并保障移动应用的使用体验。点击主页上的导航菜单图标并选择“设置”选项，即可访问 PAM360 移动端设置。在“设置”页面中，您可以查看和管理登录选项、自定义各种安全和隐私设置、查阅隐私政策，以及修改应用程序的一般设置。

这些设置按以下类别进行组织：

1. 登录

1. 用户名- 您当前登录的 PAM360 帐户的用户名。
2. 服务器地址- PAM360 移动应用程序连接到的 PAM360 服务器的地址。

   其他详细信息

   如果您的环境中启用了高可用性功能，则“登录”部分下还会显示辅助服务器地址。

2. 智能登录

PAM360 的智能登录功能提供了一种无缝访问 PAM360 Web 界面的方式：只需使用 PAM360 移动应用程序扫描 Web 登录页面上显示的二维码即可。这种直接登录方式简化了流程，提供了无密码认证，在保持强健安全性的同时，显著减少了 Web 登录所需的操作步骤。要使用智能登录选项登录 Web 应用程序，请按照以下步骤操作：

1. 访问 PAM360 Web 界面，并在登录页面上点击“智能登录”选项。
2. 在 PAM360 移动应用程序的“设置”页面上点击“扫描二维码”选项，以打开二维码扫描器。
3. 使用移动应用程序中的二维码扫描器扫描 Web 界面上显示的二维码。
4. 认证通过后，您将登录到 Web 界面上的 PAM360 账户。

   其他详细信息

   若要使用“智能登录”方法访问 PAM360 Web 界面，请在“管理>>自定义>>常规设置>>用户管理”页面中启用“智能登录”选项。

3. 安全

1. 快速登录- 设置三种可用的快速登录认证方法之一：指纹、PIN 或凭据。此选项允许您设置所需的认证方法来登录移动应用程序。
2. Swift 登录（个人）- 点击此选项可设置/修改 Swift 登录方法，以访问“个人”部分中存储的密码。

   更多详情

   要在移动应用中启用指纹登录，请导航至“管理>>自定义>>常规设置>>用户管理”，并启用“启用通过指纹认证登录移动应用”选项。

3. 保持会话有效时长 -设置应用程序在后台保持登录状态的时长。您可以选择 1 到 8 小时的时间范围，以便在 PAM360 和其他应用程序之间无缝切换。或者，选择“从不”以确保应用程序进入后台时立即注销。
4. 跳过密码短语的时间- 设置在您暂时退出应用但未注销时，应用不提示输入密码短语的时长。您可以选择 30 到 120 秒之间的时长。或者，选择“从不”以确保每次访问应用时都要求输入密码短语。
5. 清除剪贴板- PAM360 的 Android 应用程序可将您在应用内复制的数据临时存储在剪贴板中。要复制密码，请点击其旁边的复制图标。使用“清除剪贴板”选项可设置已复制内容在剪贴板中保留的时间，选项范围为 30 至 120 秒。或者，选择“从不”以避免将任何已复制内容保存到剪贴板中。


6. 清除离线缓存- 点击此选项可清除所有离线缓存，删除所有为离线访问而保存的企业密码。
7. 清除个人离线缓存- 点击此选项可清除所有个人离线缓存，删除所有为离线访问保存的个人密码。
8. 重置密码短语- 点击此选项可重置用于移动身份验证的密码短语。请注意，重置密码短语将清除该设备上的所有缓存数据，包括企业及个人离线数据。
9. 允许截图- 切换此选项以允许或禁止在应用程序内截图。

4. 隐私

1. 共享使用统计数据- 切换此选项以启用或禁用与 ManageEngine 共享使用数据。这些数据可提供有关应用程序不同功能使用频率和范围的洞察。此类信息对于理解用户行为、识别潜在痛点，以及基于收集的数据改进应用程序性能和用户体验具有重要价值。
2. 发送崩溃报告- 切换此选项以启用或禁用与 ManageEngine 共享崩溃报告。这些报告包含详细的系统日志，记录了应用程序崩溃时的状态。通过收集和分析这些数据，我们可以找出崩溃的原因并在未来的更新中加以解决，从而提高应用程序的稳定性和性能。

5. 主题（UI 模式）- 点击此选项可更改 PAM360 Android 应用程序的主题。您可在浅色、深色或 省电模式之间进行选择。

6. 常规

1. 关于- 点击此选项可查看移动应用程序的相关信息，包括应用程序版本和构建号。
2. 隐私政策- 阅读隐私政策，了解您的数据如何被收集、使用和保护。
3. 评分- 点击此选项在 Google Play 商店为我们评分。
4. 反馈- 分享您的想法和建议，帮助我们改进 PAM360 移动应用程序。您可以匿名提交反馈，或提供电子邮件地址以接收我们的回复。
5. 锁定- 通过锁定应用程序来保护您的会话安全，解锁时需要进行身份验证。
6. 注销- 点击此选项退出当前会话并返回登录界面。

6. 安全离线模式

PAM360的Android应用程序提供安全离线模式，当您无法连接互联网时，仍可访问您环境中的特权密码。

6.1 设置安全离线模式

要在离线模式下访问密码，您必须先下载所需的密码。要下载用于离线访问的密码，请进入“企业筛选器”，并点击所需密码列表旁边的向下箭头。该应用程序允许您使用企业筛选器从“企业”部分下载一组密码。 在目标筛选视图的屏幕右上角点击下载图标，即可下载所有相关资源及其对应的账户和密码。例如，点击“收藏夹”视图中的下载图标，将下载所有被标记为收藏的资源及其对应账户，以便离线访问。此外，您还可以下载资源组和个人密码以供离线使用。

6.2 在线与离线模式切换

点击导航菜单右上角的Wi-Fi图标，可在离线模式和在线模式之间切换。在离线模式下，您可以访问之前缓存的密码和其他数据。当您未连接互联网，或在没有网络连接的情况下处理敏感信息时，离线模式非常有用。 在线模式下，应用程序会与 PAM360 服务器同步，允许您像往常一样访问实时数据、请求密码并管理资源。请确保切换至在线模式，以便从 PAM360 服务器更新或获取最新信息。

7. 小工具

PAM360 Android 应用程序提供两种小工具选项：智能登录和密码访问请求。这些小工具可快速访问 PAM360 功能，让用户能够无缝登录并高效管理访问请求。

7.1 密码访问请求小工具

此小工具显示待管理员审批的密码访问请求数量。点击该小工具将打开移动应用中的“密码访问请求”部分，管理员可在该处批准或拒绝待处理的请求。

• 快速访问- 立即跳转至审批板块。
• 实时更新- 使用“刷新”按钮更新请求计数，随时掌握最新动态。

7.2 智能登录小工具

“智能登录”小工具允许用户通过网页浏览器使用智能登录功能安全地登录 PAM360。

1. 点击 “智能登录”小工具。
2. 出现提示时输入您的密码短语。
3. 扫描浏览器中 PAM360 登录页面上显示的二维码。

身份验证通过后，您将无需手动输入凭据即可登录 PAM360。