账号发现
1 功能简介
账号发现用于收集资产上的账号,并可同步到 JumpServer 所管理的资产,减少手工录入。路径:登录后将控制台切换到 PAM,选择 自动化 > 账号发现。
页签包括 发现账号、账号发现任务 和 执行历史。
图 1 发现账号
发现账号 页左侧为资产树,上方统计最近一周、最近一月和待处理数量。列表列字段包括账号、资产、最后登录地址、最后登录日期、状态及操作。
2 前提条件
- 已使用具备 PAM 权限的账号登录 JumpServer(如系统管理员)。
- 目标资产须已存在且账号可被收集。资产维护请参见 资产列表。
[先有任务才有结果]
发现账号 列表来自已执行的发现任务。当前环境该页为空时,须先在 账号发现任务 中创建任务并执行。
3 发现账号
任务执行后,在 发现账号 中勾选账号,单击 更多操作:
- 同步所选: 将发现的账号同步到对应资产。
- 同步删除所选: 同步并删除所选账号。
- 删除所选: 仅从发现列表中去掉记录,不处理资产上的账号。
图 2 发现账号更多操作
右上角提供搜索、筛选、列设置、导出和刷新。
4 账号发现任务
选择 账号发现任务 页签。列表列字段包括名称、节点、资产、周期执行、执行周期、执行数及操作。行内绿色按钮为立即执行,更多 中可 编辑 或 删除。
[执行前确认]
立即执行 会在选定的资产或节点上执行账号发现。执行前请确认目标范围和任务配置,避免对不需要检查的资产发起批量操作。
图 3 账号发现任务
4.1 创建任务
- 单击 创建。
- 在右侧抽屉 创建账号发现任务 中填写信息。
- 单击 提交。若需连续添加,单击 保存并继续添加。
图 4 创建账号发现任务
表 1 创建账号发现任务字段说明
4.2 任务详情
在列表中单击任务 名称,打开详情。页签包括 基本设置、资产/节点、活动。右上角可 编辑 或 删除。
5 执行历史
选择 执行历史 页签。列表列字段包括任务、触发模式、开始日期、结束日期、自动化快照、状态、耗时及操作。触发模式示例为手动触发,状态为成功或错误。
图 5 执行历史
操作列可查看日志和 报告。报告含任务名称、起止时间、资产数量、成功/失败/不支持数、耗时,以及新发现的账户。
图 6 执行报告
