关于集中式技术人员管理 Log360

    最后更新于：

    本页面内容

    Log360中的集中式技术人员管理（CTM）功能，允许用户通过单一控制台管理所有集成组件的技术人员角色与权限。支持的集成包括：

    • ADAudit Plus
    • 云安全增强版
    • Exchange Reporter Plus
    • DataSecurity Plus
    • Log360 UEBA
    • ADManager Plus
    • M365 Manager Plus

    注意：要在 Log360 中集中查看和管理技术人员及其角色，所有独立产品实例必须与 Log360 集成。

    当用户被配置为技术人员时，将获得执行操作、访问及管理产品控制台及其组件标签页的权限。技术人员可根据组织需求被分配至一个或多个领域。

    控制台提供以下三种默认技术人员角色：

    • 管理员- 对应用程序拥有完全控制权。
    • 操作员- 有限权限，允许对分配资源执行创建和删除操作。
    • 访客- 对分配的安全资源（设备组）具有只读访问权限。

    除这些角色外，您还可创建自定义角色为用户分配更多权限。

    Log360的CTM系统支持基于Active Directory（AD）安全组或组织单位（OU）的分组委派机制，可简化多用户权限管理。当用户被添加至或移出AD组/OU时，控制台将自动同步权限变更。

    使用场景

    1. 统一访问管理

    在多个产品控制台中分别管理技术人员可能导致权限不一致并增加额外负担。

    通过采用CTM： 可在Log360统一配置访问 层级与权限，并应用于所有支持的子组件。此举免除逐个组件登录的操作，确保访问控制统一性并降低用户操作复杂度。

    2. 角色分配与精细化控制

    在大型环境中为每位技术人员单独分配角色耗时费力，尤其当需要不同访问层级时。

    通过CTM：可在 控制台中将角色 分配至Active Directory安全组或组织单位。登录时，所属用户将自动继承分配角色。这不仅简化了权限委派流程，更通过单一控制台实现对多组件、域及群组的精细化权限定义，确保粒度控制。

    3. 批量更新技术人员权限

    为每位技术人员单独执行相同变更耗时费力，尤其在大型环境中。

    通过采用CTM：用户可在单一控制台同时更新多名技术人员的设置。这种集中化操作既节省时间，又确保账户设置一致性，同时降低人工操作失误风险。

    使用前须知

    使用CTM前请确保：

    1. 所有集成组件均已更新至所需版本或更高版本：
      • ADAudit Plus - 7009
      • Cloud Security Plus - 4130
      • Exchange Reporter Plus - 5615
      • DataSecurity Plus - 6061
      • Log360 UEBA - 4033
      • M365 Manager Plus - 4502
      • ADManager Plus - 7130
      PAM360 不支持此功能。
    2. PAM360 不支持此功能。
    3. 在M365 Manager Plus、Exchange Reporter Plus 和 Active Directory 报表组件（ADManager Plus 限量版）的限量版本中，仅可选择特定角色进行 Log360 集成，例如：操作员扩展版、Log360 用户版和 超级管理员限量版 。若需访问更多角色和功能，请升级至以下产品的完整版：
      • M365 Manager Plus
      • Exchange Reporter Plus
      • ADManager Plus
    4. ADManager Plus限量版将技术员账户数量限制为25 个。若需提升此限制，必须升级至完整版。

    权限委派与继承机制

    当技术人员从已配置的技术人员组（安全组或OU）创建时，其权限、角色及委托关系将从该组继承。

    以下场景说明基于组的委派中继承机制的运作方式。

    编辑组/OU下的技术人员

    当编辑来自组/OU的技师时，该用户将在Log360中配置为独立技师。

    与子组件的同步行为

    Log360中针对技术人员的组或组织单位(OU)配置不会直接同步至子组件(CC)。同步机制如下：

    1. 用户已在子组件中存在
      • 若用户在登录Log360前已存在于子组件中，该用户将在子组件中被识别为独立技术人员。
      • 在同步过程中，子组件中现有的独立技术人员将被检测到并反映在 Log360 中。
    2. 用户不存在于子组件中
      • 若用户在登录Log360前不存在于子组件中，则该用户将配置在Log360中分配的组/OU下。
      • 此配置随后同步至子组件，但以独立技术人员身份存在，而非隶属于组/OU。

    组和OU仅在Log360内部管理，不会与子组件同步。

    同时隶属多个组的技术人员

    若用户同时隶属于多个具有不同角色和权限分配的组：

    • 在 Log360 和 ADManager Plus 中，用户会从所有组继承角色和委托权限。
    • 在其他组件中，仅应用用户首次加入的首个组的配置。

    继承场景

    以下示例均假设用户1属于组1：

    1. 用户1已配置为技术人员
      • 结果：若用户1已配置为技术人员，则仅保留其个人角色。通过组分配的角色将不再生效。
    2. 用户1已从组1移除
      • 结果：若用户1在Active Directory中被移出组1，则仅当其直接配置为技术人员时才能登录。通过该组分配的任何角色及授权将失效。
    3. 组1在技术人员列表中被禁用
      • 结果：用户1被禁用。
    4. 组 1 已从技术人员列表中删除
      • 结果：用户1被删除。
    5. 组 1 已从 Active Directory 中删除
      • 结果：用户1仅在直接配置为技术员时可登录。
    6. 用户1已被修改
      • 结果：用户1从组中移除并配置为独立技术员。

    注：在Log360和ADManager Plus中，每位技术人员均可同时隶属于多个技术人员组。

    另请参阅

    本文档概述了集中式技术人员管理功能，包括其使用场景和前提条件。有关更多相关功能，请参阅以下文章：