文档中心 > 配置部门分权
配置部门分权

最近更新时间:2021-08-19

本节指导超级管理员完成部门分权的开启及部门的基本配置。

堡垒机系统默认支持部门分权功能,将预置一个根部门,名称默认为ROOT。管理员只需要在该层部门下创建其他的子部门,就可以完成部门的配置。


操作步骤

  1. 使用超级管理员账号登录堡垒机系统Web界面。

  2. 单击右上角的用户姓名,选择“系统设置 > 系统 > 部门管理”。

    3.3.2.1-2.png

  3. 单击根部门对应的“新建”,填写部门名称并单击“保存”,增加一个子部门。

    3.3.2.1-3.png

  4. 重复3,直到完成所有部门的添加。

    (可选)如需修改已配置的部门名称,单击“编辑”,输入新的名称并单击“保存”。例如可以对根部门ROOT的名称进行修改。

    3.3.2.1-5.png

         

  5. (可选)如某个部门配置多余,可以单击“删除”,并单击“确定”,删除该部门。


    说明:删除某个部门,必须保证该部门名下没有关联的用户、资产、子部门或其他配置。请先删除相关配置或将相关配置所属部门修改为其他部门,再进行部门删除。


完成配置后的部门视图示例如下图所示:

3.3.2.1-6.png


后续操作

完成所有部门的添加后,超级管理员需要为每个部门设置对应的管理员,包括配置管理员、审计管理员和自动化管理员。请参考“配置用户的部门属性”新建用户或修改已存在用户的部门属性,并完成资产和权限的部门属性的配置。

部门管理页面将显示每个部门对应的各种管理员的数量,单击数字之后,可以看到对应管理员的详情:

3.3.2.2.png