密码操作通知

PAM360 中的密码操作通知功能允许管理员在发生特定密码相关操作时（例如密码访问、修改、共享变更、过期、违反策略或密码不同步），自动向资源所有者及其他指定用户发送电子邮件警报。此外，管理员还可配置自动密码重置操作，在密码过期或密码共享权限发生变更时触发，从而减少人工干预。

通过在资源组级别配置密码操作通知，组织可在密码管理方面获得更好的可视性、控制力和效率。此功能对于维护安全性和合规性至关重要，因为它确保用户始终知晓关键的密码事件并能及时响应。例如，当密码被共享给新用户或密码过期时，资源所有者和管理员均可立即收到通知，从而帮助他们毫不拖延地采取必要措施。

请按照以下步骤为资源组中的资源配置密码操作通知：

1. 导航至“组”，点击目标资源组旁边的“操作”按钮，然后从显示的选项中选择“配置通知”。
2. 在弹出的“配置通知”窗口中，您可以为以下密码操作配置通知：
   1. 密码被访问
   2. 密码被访问
   3. 密码共享已更改
   4. 密码过期
   5. 违反密码策略
   6. 密码不同步
   
3. 针对所需的密码操作，请输入以下详细信息：
   1. 通知以下用户- 选择您希望针对所选密码操作进行通知的目标收件人。根据您的需求勾选相应的复选框。
      • 您可以选择通知资源所有者以及有权访问该密码的用户。
      • 您还可以通过点击“选择/查看”按钮，在弹出的“选择用户”或“选择用户组”窗口中启用所需用户或用户组的通知，从而通知特定用户或用户组。
      • 您可以在“指定电子邮件地址”字段中输入需要通知的特定用户的电子邮件地址。此处支持以逗号分隔的形式输入多个电子邮件地址。
   2. 向管理系统发出警报- 当选定的密码操作发生时，PAM360 还允许您将这些通知作为警报发送至您环境中配置的外部日志管理系统。
      • 选中“作为 Syslog 消息发送”复选框，将警报发送至您配置的日志管理系统。
      • 选中“作为 SNMP 陷阱发送”复选框，将警报转发至已配置的 SNMP 管理系统。
      • 点击“配置设置”按钮，配置 PAM360 向您环境中的日志管理系统发送警报。
      • 如果您希望将审计日志作为 SNMP 陷阱转发，请确保已在“管理>>集成>>SNMP 陷阱”下配置了 SNMP 陷阱。请查阅我们的 帮助文档 以获取更多详细信息。
      
   3. 重置密码- 您可以配置 PAM360，使其在发生以下密码事件时自动重置帐户密码：密码共享已更改、密码已过期以及违反密码策略。
      • 勾选“重置密码”复选框，即可在发生任何指定事件时触发自动重置。
      • 点击“查看所选资源”按钮，查看将被重置密码的资源列表。
4. 对所需的密码操作重复此过程，然后单击“保存”以保存配置的更改。