附加字段
PAM360 提供了一项附加功能，允许您在“添加资源”和“添加账户”窗口中添加自定义字段，从而能够捕获并附加额外信息，例如产品生命周期结束（EOL）日期、序列号以及其他符合贵组织需求的特定关键细节。这些自定义字段通过允许您直接在平台内存储和访问重要信息，从而增强了对资源和账户的管理。 此外，在 PAM360 中创建动态组时，这些字段尤为有用，因为存储的自定义值可用于定义对资源和账户进行分组的精确条件。
PAM360 支持为资源和账户各创建多达 20 个自定义字段，提供高度的定制化能力，确保您的资源管理流程能够量身定制以满足您的具体需求。本文档详细涵盖以下主题：
1. 创建附加字段
PAM360 允许您全局范围内为资源和账户创建附加字段，为您捕获和管理额外信息提供了灵活性。这些附加字段可通过“管理”选项卡或“资源”选项卡创建。
- 若要通过“管理”选项卡创建附加字段，请导航至管理 >> 资源管理 >> 资源/账户附加字段。
- 若要通过“资源”选项卡创建附加字段，请前往“资源” >> “资源操作” >> “自定义资源属性”（仅适用于资源附加字段）。
- 在弹出的窗口中，您将看到多个标签页，分别代表 PAM360 支持的不同类型的附加字段。支持的附加字段类型列表如下：
- 字符/列表：用于存储文本输入。
- 数字型：用于存储数值。
- 密码：专用于存储密码输入。这些值经过加密处理，不会以明文形式显示在图形用户界面中。您还可以为该字段定义特定的密码策略，系统还提供了密码生成器图标，以协助生成符合定义标准的密码。
- 日期：用于捕获日期和时间输入。
- 文件：用于存储基于文件的输入。
- 选择所需的字段类型，并输入必要的详细信息，例如列名、描述等。
- 输入完新字段的必要信息后，点击“保存”。新添加的字段将出现在“添加资源”或“添加账户”窗口中，可在创建资源或账户时使用。
2. 启用附加字段
当您创建字符型、数字型、密码型或日期型额外字段时，这些字段将全局生效并立即应用于所有资源类型。不过，您可选择仅在“添加资源”或“添加账户”窗口中为特定资源类型显示这些字段。要启用此设置，必须先禁用其他资源类型的相应字段。请按照以下详细步骤操作：
- 导航至“管理” >> “资源管理” >> “资源类型”。
- 点击您希望禁用该附加字段的所需资源类型旁边的“编辑”图标。
- 在弹出的对话框中，取消勾选您希望为所选资源类型禁用的附加字段旁边的复选框。
- 点击“保存”以应用更改。
此外，您还可以创建“文件”类型的附加字段。这些字段不会自动对资源或账户生效。您需要指定哪些资源类型应包含此附加字段。要为所需的资源类型启用“文件”类型的附加字段：
- 导航至“管理”>>“资源管理”>>“资源类型”。
- 点击您希望启用“文件类型”附加字段的资源类型旁边的“编辑”图标。
- 在弹出的对话框中，勾选“文件”附加字段类型的复选框。
- 点击“保存”以应用更改。
您还可以根据具体需求自定义资源选项卡的视图。当存在多个附加字段时，用户可通过“列选择器”仅显示所需的列来定制“资源”选项卡的视图。自定义选项如下：
- 显示/隐藏列：选择要在“资源”选项卡中显示或隐藏的列。
- 更改列顺序：根据您的偏好，通过拖放所需列来调整排序顺序。
3. 附加字段 - 应用场景
案例 1：为 Windows 和 Linux 资源添加 BIOS 密码字段
企业通常需要安全存储其 Windows 和 Linux 系统的 BIOS 密码。为满足这一需求，您可以创建一个专门用于标记这些资源 BIOS 密码的附加“密码”字段。创建后，该字段可仅针对Windows和Linux资源启用，从而确保敏感信息得到安全管理。
案例 2：为网络设备添加 EOL 和 EOS 日期
交换机、路由器和防火墙等网络设备通常具有产品生命周期结束（EOL）和销售终止（EOS）日期，需进行追踪以实现有效的生命周期管理。您可以创建一个专用于记录这些日期的附加日期字段。通过为目标网络设备及其他相关资源类型启用此字段，您可以轻松监控和管理网络设备的生命周期。
案例 3：通过严重性评级保障关键账户安全
对于高度关键的账户（如防火墙管理账户或关键数据库账户），分配严重性评级至关重要。为此，您可以在账户级别创建一个额外的字符字段。具体操作步骤如下：
- 导航至“管理”>>“资源管理”>>“账户附加字段”。
- 在“字符/列表”选项卡下，创建一个名为“严重性评级”的新附加字段。
- 在“默认值”字段中，通过指定“高”、“中”和“低”等选项来为新附加字段输入默认值，以便对严重性进行分类。
- 点击“保存”以应用更改。添加账户时将可使用该新字段。
现在，当您在某个资源下添加多个账户时，可以轻松地为高度关键的账户标记高严重性评级，从而增强关键资产的安全管理。