直播精选：JumpServer 为什么是多云环境下更好用的堡垒机？
观看回放
了解飞致云旗下开源产品
了解飞致云旗下开源产品
防止身份冒用和复用
防止内部误操作和权限滥用
人员和资产的管理
追溯的保障和事故分析的依据
注：带有 X-Pack 标识的功能为 JumpServer 堡垒机企业版功能。
身份验证Authentication |
登录认证 |
LDAP / AD 认证；CAS 认证； |
|
RADIUS 认证；支持单点系统对接（OpenID、OAuth 认证）；SSO 对接；支持扫码登录（企业微信、钉钉和飞书）；X-Pack |
||
MFA 认证 |
OTP 认证； |
|
|
RADIUS 二次认证；短信认证（阿里云、腾讯云）；X-Pack |
||
登录复核 |
用户登录 JumpServer 系统行为受管理员的监管与控制；X-Pack |
|
登录限制 |
用户登录来源 IP 受管理员控制（支持黑 / 白名单）；自定义用户登录时间段； |
|
|
控制（复核）用户登录时间段；X-Pack |
||
角色管理 |
用户行为支持基于角色的访问控制（RBAC）；X-Pack |
|
授权控制Authorization |
多维度授权 |
支持对用户、用户组、资产、资产节点以及账号进行授权； |
资产授权 |
资产以树状结构进行展示；资产和节点均可灵活授权；节点内资产自动继承授权；子节点自动继承父节点授权； |
|
动作授权 |
实现对授权资产的文件上传、下载以及连接动作的控制；支持 RDP 协议剪贴板复制 / 粘贴控制（Windows 资产）； |
|
时间授权 |
实现对授权资产使用时间段的限制； |
|
命令过滤 |
实现对授权账号所执行的命令进行控制； |
|
文件管理 |
支持 SFTP 文件上传 / 下载；支持 Web SFTP 文件管理； |
|
工单管理 |
支持对用户登录请求行为进行控制；支持授权工单申请；支持二级审批流程；X-Pack |
|
组织管理 |
实现多租户管理与权限隔离；全局组织功能；X-Pack |
|
访问控制 |
支持用户登录资产时的访问控制，包括接受、拒绝和复核；X-Pack |
|
账号管理Accounting |
账号列表 |
支持查看所有账号信息； |
账号模版 |
针对用户名和认证信息相同的账号，可以抽象为一个账号模版，快速和资产进行关联生成账号； |
|
账号推送 |
自定义任务定期推送账号到资产； |
|
账号收集 |
⾃定义任务定期收集主机⽤户；X-Pack |
|
账号改密 |
定期批量修改资产账号密码；生成随机密码；多种密码策略；X-Pack |
|
账号备份 |
定期备份资产账号信息，并以邮件附件的形式发送备份文件；X-Pack |
|
安全审计Auditing |
会话审计 |
⽀持在线会话内容审计；历史会话内容审计；支持会话水印信息； |
录像审计 |
支持对资产操作的录像进行回放审计；支像上传至公有云； |
|
命令审计 |
支持对资产操作的命令进⾏审计；支持高危命令告警； |
|
⽂件传输 |
⽀持对⽂件的上传 / 下载记录进⾏审计； |
|
实时监控 |
支持管理员 / 审计员实时监控用户的操作行为，并可进行实时终断，以提升用户操作的安全性； |
|
登录日志 |
支持对用户登录行为进行审计；支持将审计信息同步至 Syslog 日志系统； |
|
操作日志 |
支持对用户操作行为进行审计； |
|
改密日志 |
支持对用户修改密码的行为进行审计； |
|
作业日志 |
支持对自动化任务的执行记录进行审计； |
|
活动日志 |
支持按照时间线记录每一种资源的活动日志； |
|
其他Other |
资产同步 |
支持对公有云、私有云资产的自动同步；支持对局域网内资产的自动发现；X-Pack |
远程应用 |
全新的远程应用设计体系，支持自动管理远程应用（MySQL Workbench8、Navicat Premium 16（X-Pack））和一键部署远程应用发布机； |
|
作业中心 |
支持对批量资产执行快捷命令、命令脚本以及 Playbook 脚本； |
|
个性化设置 |
支持自定义 Logo 与主题。X-Pack |
