PAM360 移动应用程序 - iOS

PAM360 提供了一个强大且安全的移动解决方案，将其强大的特权访问管理（PAM）功能扩展至 iOS 设备。通过 iOS 应用程序，您可以利用移动设备高效地管理和保护组织内的特权账户及密码，从而获得灵活便捷的访问体验。借助该应用程序，您可以无缝访问特权资源，确保在移动中也能对敏感数据进行全面控制。 该应用程序采用 AES-256 加密技术保护数据安全，并通过 SSL 上的 HTTPS 协议保障 PAM360 服务器与应用程序之间的所有通信安全。PAM360 iOS 应用程序保证了与 PAM360 桌面版同样的高级别安全性。

通过移动应用程序，您可以轻松查看资源、账户、SSL 证书和 SSH 密钥，同时管理敏感的企业及个人密码。凭借其强大的功能集，iOS 应用程序确保您能够随时随地掌控组织的关键资源。本文将向您介绍该应用程序的功能、设置流程及操作特性，助您充分利用 PAM360 的移动功能。

本文将引导您了解以下主题：

1. iOS 应用中的 PAM360 功能
2. 通过移动应用访问用户
3. iOS 应用程序入门
4. 作为MSP用户选择客户组织
5. 企业
6. 请求
7. 个人
8. 设置
9. 智能登录

1. iOS 应用程序中的 PAM360 功能

PAM360 移动应用程序提供了一套全面的功能，即使您不在办公桌前，也能帮助您高效管理环境中的特权账户和资源。下表概述了各项功能及其用途，助您在移动中充分利用 PAM360。

2. 用户访问移动应用

PAM360 移动应用程序支持双因素身份验证 (TFA) 以增强安全性。启用后，用户必须通过两个连续阶段的验证才能访问 PAM360 的移动界面。第一级验证可通过以下三种方式之一实现：PAM360 原生身份验证、Active Directory/LDAP/Microsoft Entra ID 凭据、SAML 单点登录 (SSO)。 第二级身份验证可使用 PAM360 支持的任何双因素身份验证方案进行。请参阅此 文档 查看 PAM360 支持的各种 TFA 方案。管理员可以有选择地允许或限制用户访问移动应用程序。要限制移动访问：

1. 导航至“用户”>>“更多操作”>>“配置”>>“移动应用程序访问”。
   
2. 在“移动应用访问”窗口中，使用目标用户旁“操作”列下的切换开关，为该用户配置移动访问权限。
   

若要为用户启用密码缓存，请按照以下步骤操作：

1. 前往“管理”>>“自定义”>> “常规设置”>>“用户管理”。
2. 启用“允许通过移动设备进行离线访问时缓存密码”选项，以允许用户缓存密码以便离线访问。
3. 若不勾选此选项，将禁止用户离线访问密码。
   

3. PAM360 应用程序入门

若要在移动端安全地访问和管理特权账户，您必须先设置 PAM360 iOS 应用程序。安装 PAM360 移动应用与安装其他移动应用一样简单。请按照以下步骤安装该应用程序：

1. 在您的移动设备上打开App Store应用程序。
2. 搜索ManageEngine PAM360并选择官方应用程序。
3. 点击“安装”以下载并安装该应用程序。
4. 此外，您还可以使用此 直接链接 下载 PAM360 移动应用程序。

安装完成后，启动ManageEngine PAM360应用，并输入以下必填信息以开始使用：

1. 输入 PAM360 服务器所在机器的服务器名称或IP 地址以及端口号。请以https://Hostname或https://IPaddress 的格式输入服务器名称/IP 地址。
2. 点击“保存”以访问您环境中的 PAM360 实例。
   • 如果您的 PAM360 服务器位于物理网络中，请确保 PAM360 服务器和移动设备连接到同一网络。
   • 如果您的 PAM360 服务器托管在云端，您也可以通过移动应用程序从其他网络访问 PAM360 界面。

   其他详细信息

   如果您是 PAM360 MSP 用户，在输入服务器名称/IP 地址和端口号后，系统会提示您输入组织名称。请在指定字段中输入组织名称。在特定组织下创建的用户必须在“组织”字段中输入各自的组织名称，才能访问其 PAM360 账户。输入错误或无效的组织名称将导致无法访问 PAM360 账户。

3. 在 PAM360 登录页面，输入您的账户凭据，从下拉菜单中选择相应的身份验证方法，然后点击“登录”以登录您的 PAM360 账户。PAM360 iOS 应用程序支持与 PAM360 网页界面登录相同的所有身份验证方法。

4. 登录账户后，您必须设置密码短语以增强安全性。在指定字段中输入您选择的密码短语。该密码短语必须包含至少八个字符，将用于移动端身份验证，以及加密和解密缓存密码以便离线查看。它采用先进的AES-256加密算法，以确保所有离线数据的安全。

4. 作为 MSP 用户选择客户组织

如果您是 PAM360 MSP 用户，可在 PAM360 iOS 应用中在 MSP 与客户组织之间切换。本节提供在 PAM360 移动应用中管理客户组织的操作指南。 PAM360 的 iOS 应用程序使 MSP 管理员能够通过单一管理控制台，分别管理不同客户组织的行政密码。该应用程序将客户组织划分为不同的部分，允许您点击并查看特定组织内的所有相关密码。要切换到客户组织：

1. 在“企业”部分，点击屏幕左上角的菜单图标。
2. 点击您的组织名称以打开“组织”页面，您将在该页面看到您管理的所有组织列表。
3. 选择目标组织，即可查看并管理该组织内的所有相关资源。
   
   

5. 企业

登录 PAM360 iOS 应用后，您将看到主屏幕，其底部设有导航菜单。该导航菜单旨在让您快速便捷地访问 iOS 应用中的各项功能。默认情况下，登录 iOS 应用时主屏幕会显示“企业”部分。该部分包含一个菜单图标，可通过该图标访问各种企业筛选器，以及您拥有或管理的 SSH 密钥和资源组。 如下图所示，“企业”部分划分为多个子部分，便于您轻松访问并高效管理资源。点击屏幕左上角的菜单图标或长按“企业”图标，即可查看以下选项：

1. “我的所有密码”- 登录 PAM360 iOS 应用程序后看到的默认主屏幕。选择此筛选器可查看您拥有、管理以及与您共享的所有资源列表。
2. 收藏夹- 收藏夹视图显示所有资源及其在“账户”视图中被标记为收藏的对应账户列表。
3. 最近访问- 选择此筛选器可查看您最近访问过的所有资源及其对应账户。
4. Windows RDP 密码- 选择此筛选器可查看您拥有、管理或与您共享的所有 Windows RDP 资源及其账户的列表。
5. SSH 密码- SSH 密码视图显示您拥有、管理或与您共享的带有 SSH 帐户的资源列表。
6. SSH 密钥- 点击此选项可查看您拥有或管理的 SSH 密钥列表。
7. SSL 证书- 点击此选项可查看您在环境中拥有或管理的所有 SSL 证书。
8. 资源组- 点击此选项可查看您拥有或与您共享的所有资源组。
   
   
   

所有这些部分均设有专用的搜索图标，用于在该部分内查找账户。 应用程序会在您滚动时动态加载账户。使用关键词搜索账户时，应用程序仅在当前已加载的账户范围内进行搜索。若要搜索所有可用账户，请滚动至列表末尾以确保所有账户均已加载。此外，通过 PAM360 网页界面在“企业”部分添加的任何自定义字段均可作为筛选条件，让您能够根据特定需求定制搜索功能。

您还可以下载企业密码以供离线使用。操作方法为：点击主屏幕上的菜单图标，然后点击所需类别旁边的下载图标。此操作将下载该类别下所有可用的密码以供离线使用。例如，点击“收藏夹”选项旁边的下载图标，即可离线访问所有被标记为收藏夹的用户账户及其对应密码

5.1 我的所有密码

“我的所有密码”视图会显示您在当前环境中拥有、管理或被共享的所有资源列表。点击任意资源即可查看其账户列表及对应密码。点击资源名称旁的“信息”图标，可查看资源详情，如资源所有者、DNS名称、资源类型和密码策略。点击目标账户旁的“钥匙”图标，即可查看或复制其密码。

点击目标账户旁边的星标图标，可将经常访问的账户标记为收藏。将密码标记为收藏后，您无需每次都滚动浏览整个列表，即可快速定位特定账户及其密码。这些账户将显示在“收藏”视图中。从列表中点击目标账户，即可查看其详细信息，包括账户名称、密码、资源名称，以及备注和最后访问时间等附加信息。您还可以在“账户详情”页面为该账户配置TOTP。

用户可请求访问与配置了访问控制工作流的资源关联的密码。要请求密码，请选择目标资源，选定需要获取密码的账户，然后在“账户详情”页面点击“请求”选项。 系统将提示您输入申请密码的理由。在“理由”弹出窗口中输入申请访问所选账户的理由，并点击勾号图标提交申请。申请提交后，其状态将变为“等待审批”。经授权管理员批准您的申请后，该密码即可供签出。点击“账户详情”屏幕上的“签出”选项即可获取密码。

借出密码后，其状态将变为“正在使用”，其他用户可在“归还”选项卡和“账户详情”部分看到该状态。若要归还访问权限，请点击“归还”按钮将密码退回 PAM360 保险库。若需再次访问该密码，必须重复请求-归还工作流。 如果您的 PAM360 服务器已与工单系统集成，在申请密码访问权限时，您必须提供有效的工单 ID 及申请原因。PAM360 将在授予密码访问权限前，通过工单系统验证该工单 ID。

您也可以通过“收藏夹”、“最近使用”、“Windows RDP 密码”和“SSH 密码”视图执行上述操作。

5.2 SSH 密钥

要查看您拥有或管理的 SSH 密钥，请从菜单中选择“SSH 密钥”。在“SSH 密钥”页面上，您将看到所有您拥有的 SSH 密钥或与您共享的 SSH 密钥列表。点击所需的 SSH 密钥以查看其详细信息，包括密钥名称、类型、长度、指纹、使用时长、所有者和密码短语。点击“密钥详细信息”页面上的眼睛图标，即可查看或复制 SSH 密码短语。

5.3 SSL 证书

要查看您拥有或管理的 SSL 证书，请从菜单中选择“SSL 证书”。在“SSL 证书”页面上，您将看到所有您拥有或与您共享的证书列表。点击所需的证书以查看其详细信息，包括通用名称/IP 地址、端口、有效期、SAN、签发者、签名算法、指纹、序列号、密钥算法、密钥大小以及关联域名。

5.4 资源组

您可通过 PAM360 iOS 应用程序查看您拥有或与您共享的所有资源组。从菜单中选择“资源组”选项，即可访问您拥有或管理的资源组。如果资源组包含子组，组名旁边将显示子组图标。点击子组图标可查看可用的子组。 点击相应的资源组/子组，即可查看该组下可用的资源列表。选择所需资源以查看该资源内的可用账户列表，并点击所需账户以查看其详细信息。您还可以下载资源组以便离线访问。要执行此操作，请点击所需资源组旁边的下载图标。此操作将下载所选资源组（包括其成员资源和密码），以便离线访问。

6. 请求

PAM360 允许管理员通过 PAM360 移动应用程序管理密码访问请求。管理员可在“请求”部分查看待处理和已批准的密码访问请求并进行操作。该部分分为两个标签页：“待 处理”和“签入”。

• 待处理："待处理"选项卡显示所有等待管理员批准的密码访问请求列表。在做出决定之前，管理员可以查看相关资源和账户详情，以及用户申请访问密码的理由。要批准或拒绝密码访问请求，请分别点击"批准 "或 "拒绝"选项。
• 归还：该选项卡显示所有已批准的请求。管理员可通过归还当前正在使用的密码来撤销用户的密码访问权限。他们还可以查看已批准请求的状态，确认该密码当前是否已被借出或尚未使用。点击“归还”选项可撤销密码访问权限并将密码归还至保险库。
  

7. 个人

您可以通过 PAM360 移动应用程序访问“个人”选项卡中存储的个人数据。在移动应用程序上查看个人详细信息之前，您必须先通过 PAM360 网页界面为“个人”选项卡设置一个密码短语。设置密码短语后，您即可添加个人详细信息（例如网络账户、银行账户、信用卡和联系人），并通过移动应用程序进行访问。 进入“个人”部分并输入密码短语，即可通过移动应用程序访问您的个人密码。进入“个人”部分后，您将看到所有可用账户的列表。 点击屏幕左上角的菜单图标，即可查看可用分类列表。通过 PAM360 网页界面添加到“个人”标签页的任何自定义分类都将与默认分类一同显示在此处。选择所需分类，即可查看该分类下已添加的账户列表。

在分类页面上，您可以：

• 查看账户详情：点击目标账户以查看其详细信息。
• 编辑账户：点击特定账户后显示的“账户详情”页面上的编辑图标，即可修改所选账户。
• 添加账户：在相应分类页面点击“+”选项，即可向该分类添加新账户。通过 PAM360 网页界面添加的任何自定义字段，在添加账户时均可使用。
• 收藏：在“账户详情”视图中点击账户名称旁的星号图标，可将选定账户标记为收藏。将密码标记为收藏有助于您轻松定位特定账户及其密码，无需每次都滚动浏览整个列表，因为标记为收藏的密码将显示在列表顶部。
• 搜索：使用分类页面上的搜索选项，可在所选分类中轻松定位目标账户，无需滚动浏览整个列表。
  

8. 设置

PAM360 iOS 应用程序的“设置”菜单提供了按不同类别整理的全面选项集合，使您能够根据个人偏好自定义并保障移动应用程序的使用体验。点击底部导航菜单中的“设置”选项，即可访问 PAM360 移动端（iOS）设置。在“设置”页面，您可以查看和管理登录选项、自定义各种安全和隐私设置、查阅隐私政策，以及修改应用程序的常规设置。

这些设置按以下类别进行组织：

1. 登录

1. 用户名- 您当前登录的 PAM360 账户名称。
2. 服务器地址- PAM360 移动应用程序连接到的服务器地址。

   其他详细信息

   如果您的环境中启用了高可用性功能，则“登录”部分下还会显示备用服务器地址。

2. 安全

1. 后台保持活跃时间- 设置应用程序在后台保持登录状态的时长。您可以选择 1 到 8 小时的时间范围，从而在 PAM360 与其他应用程序之间无缝切换，而无需在每次切换应用程序时重新登录 PAM360 应用程序。或者，选择“从不”以确保应用程序进入后台时立即注销。
2. 跳过密码短语的时间- 设置在您暂时退出应用但未注销时，应用不提示输入密码短语的时长。您可以选择 30 到 120 秒之间的时长。或者，选择“从不”以确保每次访问应用时都要求输入密码短语。
3. 清除剪贴板- PAM360 的 iOS 应用程序可将您在应用内复制的数据临时存储在剪贴板中。要复制密码，请点击其旁边的“复制”选项。使用“清除剪贴板”选项设置已复制内容在剪贴板中保留的时间，可选时长为 30 至 120 秒。或者，选择“从不”以避免将任何已复制内容保存到剪贴板中。
4. 重置密码短语- 点击此选项可重置用于移动身份验证的密码短语。请注意，重置密码短语将清除该设备上所有缓存的企业数据。
   

3. Face ID

1. 企业- 启用此选项，即可在每次登录 iOS 应用时使用 Face ID 访问企业密码，而无需每次输入登录凭据和密码，从而快速、安全地访问企业资源。
2. 个人- 启用此选项，即可在每次访问“个人”标签页时使用 Face ID 访问个人密码，而无需每次输入个人密码短语。

4. 离线访问

1. 企业- 允许离线访问企业密码和资源。启用此选项后，您可以在设备上下载并缓存企业密码，以便在无网络连接时使用。请注意，仅缓存用于离线访问的密码可用。
2. 个人- 启用个人密码的离线访问功能。此功能允许您将个人密码缓存到设备中，确保即使在没有互联网连接的情况下也能访问。请确保在断网前下载必要的密码，以确保在需要时可用。

   详细信息

   仅当在“管理>>自定义>>常规设置>>用户管理”页面启用了“允许通过移动设备缓存密码以供离线访问”选项时，才启用离线模式。

5. 主题- 从可用选项列表中选择所需的皮肤颜色。所选颜色将应用于整个界面，确保用户体验的统一性和视觉吸引力。此选项允许您根据个人偏好自定义 PAM360 iOS 应用程序的外观。

6. 分析

1. 发送崩溃报告- 启用此选项可将崩溃报告发送至 ManageEngine。这些报告包含应用程序崩溃时的详细状态日志，有助于我们识别并修复问题，从而在未来的更新中提升稳定性和性能。
2. 共享使用报告- 启用此选项可将使用数据共享给 ManageEngine。这些数据能反映各项功能的使用频率和范围，有助于我们了解用户行为、识别痛点，并提升应用程序的整体性能和用户体验。

7. 清除离线数据

1. 清除企业离线数据- 使用此选项可从设备中删除所有缓存的企业密码。
2. 清除个人离线数据- 使用此选项可从设备中清除所有缓存的个人密码。这将删除与您的个人保险库相关的所有离线数据。

8. 关于

1. 反馈- 分享您的想法和建议，帮助我们改进 PAM360 移动应用程序。
2. 评分- 点击此选项，根据您的使用体验对我们进行评分。如果您对 PAM360 iOS 应用程序的体验感到满意，请点击“赞”图标在 App Store 上为我们评分。如果您点击“不赞”图标，将显示反馈表单。
3. 开始导览- 点击此选项，通过交互式演示了解应用程序的各项功能。此引导式导览可帮助您熟悉应用程序的各个部分及其功能。
4. 隐私政策- 请查阅隐私政策，了解您的数据如何被收集、使用和保护。
   

9. 智能登录

PAM360 的智能登录功能提供了一种无缝访问 PAM360 网页界面的方式：通过 PAM360 移动应用程序扫描网页登录页面上显示的二维码即可。这种直接登录方式简化了流程，提供无密码认证，在保持强健安全性的同时，显著减少了网页登录所需的操作步骤。要使用智能登录选项登录网页应用程序，请按照以下步骤操作：

1. 访问 PAM360 网页界面，并在登录页面点击“智能登录”选项。
2. 在 PAM360 iOS 应用底部导航菜单中点击二维码图标，并输入密码短语以访问二维码扫描器。
3. 使用移动应用中的二维码扫描器扫描网页界面上显示的二维码。
4. 认证通过后，您将登录到网页界面的 PAM360 账户。