JumpServer 功能介绍

功能列表

身份验证 Authentication	登录认证	资源统⼀登录和认证；LDAP / AD 认证；RADIUS 认证；OpenID认证（实现单点登录）；CAS 认证（实现单点登录）；
	多因⼦认证	MFA 二次认证（Google Authenticator）；RADIUS二次认证；
	登录复核（X-Pack）	用户登录行为受管理员的监控与控制
授权控制 Authorization	多维度授权	可对用户、用户组、资产、资产节点、应用以及系统用户进行授权；
	资产授权	资产树以树状结构进行展示；资产和节点均可灵活授权；节点内资产自动继承授权；子节点自动继承父节点授权；
	应用授权	实现更细粒度的应用级授权； MySQL 数据库应用授权；
	RemoteApp 远程应用（X-Pack）	针对 Windows 系统实现更细粒度的应用级授权，并对应用操作录像进行回放审计；
	动作授权	实现对授权资产的文件上传、下载以及连接动作的控制；
	时间授权	实现对授权资源使用时间段的限制；
	特权指令	实现对特权指令的使用，支持黑白名单；
	命令过滤	实现对授权系统用户所执行的命令进行控制；
	文件传输	SFTP 文件上传 / 下载；
	文件管理	实现 Web SFTP 文件管理；
	工单管理（X-Pack）	支持对用户登录请求行为进行控制；
	组织管理（X-Pack）	实现多租户管理与权限隔离；
账号管理 Accounting	集中账号管理	管理⽤户管理；系统用户管理；
	⽤户⻆⾊	⽀持管理员、审计员、普通用户三种⻆色;
	统⼀密码管理	资产密码托管；⾃动⽣成密码；密码自动推送；密码过期设置；
	批量改密（X-Pack）	Linux / Windows 定期批量修改密码；⽣成随机密码；多种密码策略；
	多云资产纳管（X-Pack）	私有云、公有云资产⾃动统⼀纳管；
	收集⽤户（X-Pack）	⾃定义任务定期收集主机⽤户；
	密码匣子（X-Pack）	统⼀对资产主机的⽤户密码进查看、更新、测试等操作；
安全审计 Auditing	会话审计	在线会话内容审计；历史会话内容审计；
	录像审计	⽀持对 Linux、Windows 等资产操作的录像进⾏回放审计；⽀持对 MySQL 应用操作的录像进⾏回放审计；
	指令审计	支持对资产和应用等操作的命令进⾏审计；
	⽂件传输审计	⽀持对⽂件的上传 / 下载记录进⾏审计。