文档中心

云堡垒机CBH用户指南（下）

最近更新时间：

10 工单

10.1 工单访问授权工单

当用户需要使用某个未授权的资源时，可以通过线上提交工单的方式向系统管理员和该资源所属部门的部门经理提交申请，申请被批准后，该用户即可获得该资源的授权，而当管理员撤销授权或工单失效时间到期后，用户则失去该资源的授权。如需再次使用，可再提交工单申请。

10.1.1 新建访问授权工单

用户单击访问授权工单列表页面右上方的“新建”，选择自己要运维的时间，对一些自己需要的功能进行勾选，完成之后单击“下一步”，选择自己要运维的资源账户。如果需要立即提交，则勾选上“是否立即提交”，如果不需要，则不勾选。单击“确定”，工单保存成功或已经提交。

10.1.2 访问授权工单详情

单击访问授权工单的工单号或后方的“管理”，即可进入工单详情页面。对于未提交的工单或已经被管理员驳回的工单，可以对其进行修改（基本信息、资源账户）并单击右上方的“提交”，提交该工单。对于已经提交的工单，可以单击工单详情页面右上方的“撤回”，撤回工单后，依旧可以对工单进行修改（基本信息、资源账户）并提交，提交后需要对该工单进行审批的节点会显示在账户列表的下方。

10.1.3 编辑访问授权工单

用户提交工单申请后，审批节点在工单列表中可以查看到待审批的工单，可以对工单申请进行批准或驳回操作。在工单被批准后审批节点还可以执行撤销操作来收回资源的授权；另外如果工单被驳回，用户可以修改后再次发出申请。

10.2 命令授权工单

10.2.1 命令授权工单触发生成

系统管理员或部门管理员可以为用户配置命令控制策略，当用户登录该资源并执行了命令控制策略中的命令，命令授权工单列表中就会自动生成一个命令授权工单，如果在系统配置中命令授权工单配置为自动提交，则触发生成的命令授权工单会自动提交到审批节点用户处；如果系统配置中命令授权工单配置为手动提交，则触发生成的命令授权工单需要用户手动单击“提交”，提交后同样在详情中能看到该工单需要被哪些审批节点审批，和访问授权工单一样，这里不再赘述。