管理员概述#

#1 功能概述

• 控制台是 JumpServer 面向 配置与纳管 的独立工作区。管理员登录后默认进入控制台，用于创建与维护用户、资产、账号、授权与标签等组织内资源。
• 控制台集中回答四个问题：谁 可以登录系统，管哪些资产和账号，把哪些资源授权给谁，以及 用什么规则限制访问。
• 页面以配置操作为主，不承担会话回放、日志审查等审计能力；日常连接资产在 工作台 完成。
• 控制台顶部支持组织切换，页面展示的数据与可管理对象以当前所选组织为范围。

进入方式：单击页面左上角的切换器（默认显示「控制台」），在下拉中选择 控制台。

#2 切换工作区

左上角工作区名称旁的切换图标，用于在 控制台、PAM、审计台、工作台 之间切换。

1. 在页面左上角找到当前工作区名称（例如 控制台）。
2. 单击名称左侧的切换图标。
3. 在下拉菜单中选择目标工作区。

• 控制台： 用户、资产、账号、授权、标签等管理，以及仪表盘。
• PAM： 特权账号自动化与安全相关功能。
• 审计台： 会话、日志、作业、工单与报表审计。
• 工作台： 连接资产、Web 终端、作业中心等日常操作。

当前账号若缺少对应权限，下拉中可能看不到该项。

#3 功能构成

控制台左侧菜单分为六个模块：

• 仪表盘： 集中展示当前组织的会话、用户、资产规模与近期活跃情况。
• 用户管理： 用户列表、用户组。
• 资产管理： 资产列表、网域列表、Web 资产。
• 账号管理： 账号列表、账号模版。
• 授权管理： 资产授权、访问控制、会话分享。
• 其它： 标签列表。

#4 仪表盘

• 控制台首页，用于快速了解当前组织的运行状态。
• 页面包含实时数据、用户数据、资产数据、用户/资产活跃情况、资产类型占比，以及登录账号排名、登录资产排名。
• 详见 仪表盘。

#5 用户管理

• 用户列表： 创建、邀请、导入导出用户，维护登录规则、MFA 与角色，并查看授权资产与会话活动。详见 用户列表。
• 用户组： 对用户分组。资产授权到用户组后，组内用户继承该组权限。详见 用户组。

#6 资产管理

• 资产列表： 纳管主机、网络设备、数据库、云服务、Web、目录服务及自定义类型资产，支持按节点分组、测试连接性并维护账号。详见 资产列表。
• 网域列表： 描述资产所在网络位置；JumpServer 不能直达资产时，通过网域中的网关跳转登录。详见 网域列表。
• Web 资产： 通过远程应用访问内部系统或网页，由发布机拉起预配置浏览器，避免直接暴露真实地址。详见 Web 资产。

#7 账号管理

• 账号列表： 托管资产上的登录账号，支持创建、模版添加、导入导出与密文维护，也可使用虚拟账号按规则选择登录身份。详见 账号列表。
• 账号模版： 保存一组可复用的用户名与密文，供多台资产批量建号或授权时引用。详见 账号模板。

#8 授权管理

• 资产授权： 把资产或节点授权给用户或用户组，并限定可用账号、协议和动作。授权完成后，用户即可在工作台看到并连接这些资产。详见 资产授权。
• 访问控制： 在授权之外再限制用户如何登录系统、连接资产、执行命令、使用剪贴板以及选择连接方式。详见 访问控制。
• 会话分享： 把已连接的资产会话以链接加验证码发给其他用户，便于协同操作。能力由系统开关、授权动作和 Web 终端共同完成。详见 会话分享。

#9 标签列表

• 用 名称 和 值 给资产等资源分类，便于检索和管理。同一资源可绑定多个标签。详见 标签列表。

#10 典型使用场景

• 组织纳管： 先创建用户与用户组，再录入资产与账号，最后完成资产授权。
• 跨网段访问： 资产不在同一网络时，先配置网域与网关，再将资产加入对应网域。
• 精细权限： 在资产授权中限定账号、协议和动作，再用访问控制限制登录时段、命令或连接方式。
• Web 系统托管： 将内部站点创建为 Web 资产，由发布机代填并访问，不向用户暴露真实地址。