账户与密码管理
在 PAM360 中管理您的账户和密码变得轻松简单。本文档介绍了用户在 PAM360 中管理账户的各种方式，例如查看、编辑、复制、移动账户，以及更改密码、查看密码历史记录和检查存储在 PAM360 中的密码完整性。
1. 查看账户
请按照以下步骤查看属于某个资源的账户：
- 转到“资源”选项卡，点击您想要查看其账户详细信息的特定资源名称。该资源的账户信息将显示在一个新的对话框中。
- 默认情况下，密码以星号隐藏显示；若要查看明文密码，只需点击相应的星号。密码仅显示 10 秒，之后将自动隐藏。您也可以再次点击星号来查看密码。
您可以通过 “常规设置” 页面修改默认的10秒时限。
1.1 允许最终用户查看已配置自动登录账户的密码
启用自动登录后，PAM360允许用户直接连接到资源，而无需查看或检索其密码。通常，密码用户和审计员可以查看与他们共享的密码，但当配置了自动登录时，密码可见性可能不再必要。在这种情况下，您可以通过 “常规设置”下的设置，为具有特定用户角色的用户选择允许或限制密码访问权限。
1.2 强制用户提供查看密码的理由
默认情况下，当用户点击星号以检索资源密码时，密码将以明文形式显示。若您希望用户说明其访问需求， 请在 “常规设置”中启用“强制用户提供密码检索理由”选项。
2. 复制密码
当您需要复制并粘贴密码时，PAM360 会利用浏览器的剪贴板功能进行复制。请导航至“资源”选项卡，切换至“密码”部分，然后点击目标密码旁的复制图标进行复制。复制的密码将在 30 秒内保持可用状态以便粘贴。
3. 更改密码
要更改用户账户的密码，请按照以下步骤操作：
- 导航至“资源”选项卡下的“资源”部分，选择相关资源，并确定您要为其执行远程密码重置的账户。
或者，您也可以转到“资源”选项卡下的“密码”部分，直接查找所需的账户。 - 点击需要更改密码的账户旁边的“账户操作”图标，并从下拉列表中选择“更改密码”。
- 在弹出的表单中，输入新密码并确认。如有需要，可使用内置的 PAM360 密码生成器。
- 若需在目标系统上更新密码，请启用“将密码更改应用到远程资源”选项。
- 点击“保存”以更改账户密码。
注意
- 输入新密码时，管理员为该资源配置的任何密码策略都会自动生效。
- 如果远程同步尝试失败，密码更改将不会保存在本地，以确保 PAM360 与目标系统之间的一致性。
4. 验证存储在 PAM360 中的密码
PAM360 会存储服务器、数据库、网络设备和应用程序等关键资源的密码。但在某些情况下，管理员可能会直接在目标系统上更新密码，而非通过 PAM360 进行操作。此时，PAM360 中存储的密码将过时，导致依赖密码库的用户无法使用。
为解决此问题，PAM360 允许您将存储的密码与资源上的实际密码进行比对验证。密码验证可随时进行，既可按需手动执行，也可按预定间隔自动执行。按需验证既可针对单个账户，也可针对 PAM360 中存储的所有账户和资源进行。
4.1 验证单个账户密码
请按照以下步骤验证账户密码的完整性：
- 转到“资源”选项卡，点击所需资源以打开“帐户详细信息”对话框，或切换到“密码”选项卡。
- 单击要验证的帐户旁边的“帐户操作”图标，然后从下拉菜单中选择“验证密码”。
- PAM360 将尝试连接到目标系统，并使用存储在存储库中的凭据登录。如果身份验证失败，该密码将被标记为“不同步”。
其他详细信息
- 密码验证仅适用于配置了 远程登录凭据。
- 如果 PAM360 因网络问题无法建立连接，则不会将其视为密码不匹配。
4.2 验证组内账户密码
批量验证组内多个账户的密码，以确保存储的凭据与相应目标系统上的实际密码一致。请按照以下步骤对资源组执行批量密码完整性检查：
- 转到“组”部分，点击所需组旁边的“操作”图标，然后选择 “查找未同步的密码”。
- 在弹出的对话框中，单击“立即开始”。此时，系统将检查所选组中的所有密码，并向管理员发送电子邮件通知。
4.3 群组密码的定时验证
您可以安排定期完整性检查，以验证 PAM360 中某组的密码是否保持同步。请按照以下步骤操作：
- 转到“组”部分，单击所需组旁边的“操作”图标，然后选择 “定期完整性检查”。
- 在弹出的窗口中，通过选择以下任一选项来安排完整性检查或修改现有计划：
- 一次，在特定日期和时间
- 基于指定日期的间隔，从特定日期和时间开始
- 每月，在特定日期和时间
- 从不
- 点击“计划”。
现在，验证任务将按配置的计划运行。PAM360 将连接到所选组中具有远程登录凭据的每个目标系统。连接成功后，系统将尝试使用存储的凭据进行身份验证。如果登录失败，该密码将被标记为不同步。如果 PAM360 因网络问题无法连接，则该密码不会被标记为不同步。任务完成后，系统会将汇总报告通过电子邮件发送给所有管理员和审计员。
4.4 验证 PAM360 中存储的所有密码
使用此选项对 PAM360 中存储的所有密码执行完整性检查。验证完成后，管理员将收到电子邮件通知。
- 导航至“报告” >> “密码不同步”。
- 点击 “查找不一致的密码”，并在弹出的对话框中选择“立即开始”。
- 安排验证后，PAM360 将尝试连接到每个目标系统，并检查所有具有远程登录凭据的账户。连接成功后，系统将使用存储的凭据进行登录。如果身份验证失败，该密码将被标记为“未同步”。如果 PAM360 因网络问题无法连接，则该密码不会被标记为“未同步”。完成后，系统会将汇总报告通过电子邮件发送给所有管理员和审计员。
5. 查看密码历史记录
PAM360 为每个账户维护完整的密码更改历史记录。密码历史记录包含前一密码、执行更改的用户、修改所用的设备以及确切的修改时间等详细信息。要查看某个账户的密码历史记录，
- 转到“资源”选项卡，点击所需资源以打开“账户详细信息”对话框，或切换至“密码”选项卡。
- 点击要查看密码历史记录的账户旁边的“账户操作”图标，然后 从 下拉菜单 中 选择 “密码历史记录 ”。
- 在随后的弹出窗口中，将显示密码历史记录。
其他详细信息
对于启用了访问控制的共享资源，管理员必须先批准您的请求，您才能查看密码历史记录。
6. 复制密码卡链接
Passcard通常包含资源名称、账户名称、账户密码、资源所有者及DNS名称等详细信息，以及可能添加的任何其他资源或账户属性。要查看某个账户的Passcard，您需登录PAM360，且该资源必须由您拥有或已与您共享。 Passcard 链接以可共享链接的形式，汇总了 PAM360 中单个账户的详细信息。仅拥有相关权限（只读、读写或管理）且被共享该 Passcard 的用户才能访问该链接。
请按照以下步骤复制账户的 Passcard：
- 转到“资源”选项卡，点击所需的资源以打开“帐户详细信息”对话框，或切换到“密码”选项卡。
- 点击目标账户旁边的“账户操作”图标，然后从下拉菜单中选择“复制密码卡链接”。密码卡链接将被复制到剪贴板，并一直保留在那里，直到您清空剪贴板。
- 将复制的密码卡 URL 粘贴到新的浏览器窗口中以查看其内容。密码卡上还包含一个二维码，可以通过扫描该二维码来提取 URL。
7. 编辑账户
您可以随时编辑任何账户的详细信息。操作步骤如下：
- 转到“资源”选项卡，点击所需资源以打开“账户详细信息”对话框，或切换到“密码”选项卡。
- 点击要编辑的账户旁边的“账户操作”图标，并从下拉菜单中选择 “编辑账户”。
- 在随即出现的“编辑账户”表单 中，编辑账户的所需属性。请参阅 此文档 以了解有关账户属性的更多信息。
- 完成后，点击“保存”。所需的更改将反映在视图中。
8. 复制账户
您可以复制账户并将其添加到一个或多个资源下。复制完成后，您可以根据需求编辑这些账户。当需要在不同资源间管理相同账户时，“复制账户”功能非常实用。请注意，在此过程中原始账户保持不变。请按照以下步骤复制一个或多个账户：
- 转到“资源”选项卡，点击所需资源以打开“账户详细信息”对话框，或切换到“密码”选项卡。
- 点击要复制的账户旁边的“账户操作”图标，并 从 下拉菜单 中 选择 “复制账户 ”。
- 在弹出的“复制账户”对话框中，选择您希望该账户被复制到的资源。使用箭头将所需资源移动到“目标资源”窗格中。
- 启用“继承共享权限”选项以继承所选帐户的共享权限，即新帐户也将与所有有权查看父帐户的用户共享。
- 启用“访问控制设置”选项，可在复制操作期间保留所选帐户的访问控制配置。请注意，此复制操作仅保留帐户级别的访问控制配置。如果在复制操作期间未选中此选项，或者所选帐户未配置任何单独的访问控制设置，则目标资源的资源级访问控制设置也将应用于此帐户。
- 启用“复制密码历史记录”选项，以保留所选账户的密码历史记录。点击 此处 了解有关密码历史记录的更多信息。
- 启用“命令控制”选项 ，可在复制操作期间保留所选帐户的命令控制配置。
- 指定所需的副本数量，然后单击“保存”。该账户现在将显示在所选资源下。
9. 移动账户
您可以将账户从一个资源移动到另一个资源。账户移动后，将从当前资源中移除并添加到目标资源中。请按照以下步骤移动账户：
- 转到“资源”选项卡，单击所需资源以打开“帐户详细信息”对话框，或切换到“密码”选项卡。
- 单击要移动的帐户旁边的“帐户操作”图标，然后 从 下拉菜单 中 选择 “移动帐户” 。
- 在弹出的“移动账户”对话框中，从“将所选账户移动到”下拉菜单中选择一个资源。
- 启用“移动共享权限”选项以移动所选帐户的共享权限。
- 启用“访问控制设置”选项，以在迁移操作期间保留为所选帐户配置的访问控制设置。请注意，此迁移操作仅保留帐户级别的访问控制配置。如果在迁移操作期间未选中此选项，或者所选帐户未配置任何单独的访问控制设置，则目标资源的资源级访问控制设置也将应用于此帐户。
- 启用“迁移密码历史记录”选项以迁移所选账户的密码历史记录。点击 此处 了解有关密码历史记录的更多信息。
- 启用“命令控制”选项 ，可在迁移操作期间迁移所选账户的命令控制配置。
- 点击“保存”。这些账户将从当前资源中移除，并显示在所选资源下。
