安全设置#

#1 功能概述

• 进入 PAM 页面，单击 PAM > 安全设置 > 账号改密 / 风险检测 进入对应页面。安全设置包含账号改密与风险检测两类能力，用于定期或手动修改资产账号密码、检测账号安全风险，满足用户的安全合规需求。

#2 账号改密

#2.1 功能概述

• 账号改密是为了满足用户的安全需求，定期或手动执行任务修改资产中的用户密码。
• 账号改密任务更改资产上的用户密码使用该资产的特权账号进行操作 此操作需要资产的账号列表中有特权账号 。

#2.2 概览

• JumpServer 支持对账号密码更改任务的概览，其中可以查看最近的账号密码更改任务的摘要、任务执行结果以及账号密码更改成功的统计和失败的统计。账号更改密码概览页面如下：

• 可以在 改密失败账号 中查看具体的失败账号和失败原因。如果想查看密码更改任务中的旧密码和新密码，可以单击操作中的 查看。此步骤需要拥有查询密码权限的用户在 JumpServer 中进行 MFA 验证。

#2.3 账号改密任务

• 单击 账号改密任务 页面上的 创建 按钮，以创建用于修改账户密码的自动化任务。

• 详细参数说明：

• 单击 执行 按钮立即运行自动化任务。单击 更多 按钮可编辑、删除或复制。

• 检查执行日志。

#2.4 执行历史

• 此页面主要显示有关计划的账户密码更改任务的详细信息，如执行日志和报告。请查看执行日志。

#2.5 执行记录

• 此页面主要显示已更改密码的每个账号的记录，可以查看新旧密码并重试更改账号密码。查看新旧密码需要用户进行 MFA 验证。

#3 风险检测

#3.1 功能概述

• JumpServer 支持账号风险检测功能，可检测账号长时间未登录、密码过期、弱密码、重复密码等风险，并可导出风险列表进行审核、处理或忽略。

#3.2 检测结果

• 检测结果页面展示所有账号风险类型及处理建议，可导出风险列表进行审核、处理或忽略。
• 若检测到密码重复、长时间未改密等风险，可单击账号右侧下拉箭头，按提示更新密码或添加账号，也可直接审核风险内容。
• 弱密码检测规则包括：密码长度小于 8 位、仅包含单一字符类型、仅为数字，或为常见弱密码（如 123456、password、abc123 等）。
• 针对不同风险类型，可选择"更新密码""审查"等操作，处理后风险状态变为确认，若选择忽略警报则状态变为已忽略。

#3.3 检测任务

• 单击检测任务页面的 创建 按钮，填写相关信息创建账号风险检测任务。

• 详细参数说明：

• 单击 执行 按钮可立即运行检测任务，单击 更多 可编辑、删除或复制任务。

• 可查看检测任务的执行日志。

#3.4 执行历史

• 显示账号风险检测任务的历史记录，可查看日志或报告。

#3.5 检测引擎

• 显示当前支持的检测引擎及其说明。