4A平臺使用手冊

1、4A安全管控平臺普通用戶使用手冊Ver 1.01目錄1關(guān)于本文檔- 1 -1.1適用范圍- 1 -1.2讀者對象- 1 -1.3名詞術(shù)語- 1 -2統(tǒng)一門戶- 3 -2.1登錄系統(tǒng)- 3 -2.2環(huán)境初始化- 4 -2.3系統(tǒng)初始密碼- 4 -2.4視圖管理- 5 -切換視圖- 5 -選擇視窗- 5 -視窗管理- 6 -2.5訪問資源- 7 -字符方式訪問資源- 7 -圖形方式訪問資源- 9 -2.6自助服務(wù)- 10 -查看個(gè)人信息- 10 -修改密碼- 11 -密碼保護(hù)- 11 -找回密碼- 11 -2.7客戶端管理- 13 -2.8退出系統(tǒng)- 13 -3應(yīng)急門戶- 14 -3.1登錄應(yīng)急門

2、戶- 14 -3.2查詢資源- 16 -3.3獲取從帳號密碼- 17 -web頁面獲取密碼- 17 -下載獲取密碼- 18 -短信獲取密碼- 19 -郵件獲取密碼- 20 -3.4退出系統(tǒng)- 21 -4常見問題- 21 -5獲得幫助- 23 -6編制歷史- 23 -1 關(guān)于本文檔1.1 適用范圍本文檔詳細(xì)描述4A安全管控平臺（以下簡稱4A系統(tǒng)）的最終用戶，即系統(tǒng)使用者，如何利用4A系統(tǒng)訪問IT資源，以及其它功能的使用方式。適用于4A安全管控平臺的所有用戶。1.2 讀者對象本文檔的讀者對象是4A安全管控平臺的最終用戶或者指導(dǎo)最終用戶使用本系統(tǒng)的相關(guān)人員。我們假定最終用戶已經(jīng)掌握如下知識：n Wi

3、ndows95/98/Me/NT/2000/XP等操作系統(tǒng)的使用；n 常用瀏覽器工具M(jìn)icrosoft Internet Explorer的操作使用；1.3 名詞術(shù)語為了更便捷、高效地使用本系統(tǒng)，請查閱以下名詞術(shù)語解釋。術(shù)語解釋4A系統(tǒng)即廣東移動4A安全管控平臺的縮寫。對設(shè)備和應(yīng)用的帳號、登錄、授權(quán)和審計(jì)進(jìn)行集中管控的IT系統(tǒng)。自然人使用4A系統(tǒng)的人員，包括移動員工和廠商代維人員內(nèi)部用戶即移動員工，是屬于企業(yè)內(nèi)部員工，且可以使用企業(yè)應(yīng)用資源的人外部用戶主要指廠商代維人員，不屬于企業(yè)內(nèi)部員工，但使用企業(yè)內(nèi)應(yīng)用資源 資源4A系統(tǒng)管控的對象，包括系統(tǒng)資源和應(yīng)用資源兩類，有時(shí)統(tǒng)稱為設(shè)備和應(yīng)用系統(tǒng)。系統(tǒng)

4、資源包括電信網(wǎng)絡(luò)設(shè)備(如MSC、STP等)、計(jì)算機(jī)網(wǎng)絡(luò)及安全設(shè)備(如以太網(wǎng)交換機(jī)、路由器、防火墻等)、主機(jī)(如Windows、Unix等)、數(shù)據(jù)庫等應(yīng)用資源指業(yè)務(wù)應(yīng)用系統(tǒng)，如BOSS系統(tǒng)、網(wǎng)管系統(tǒng)、人力資源系統(tǒng)等主帳號自然人在4A系統(tǒng)中的帳號，唯一表示該自然人身份從帳號4A系統(tǒng)管控的設(shè)備和應(yīng)用系統(tǒng)的帳號，如Unix的root帳號等 獨(dú)享帳號僅被一個(gè)自然人使用的從帳號共享帳號某個(gè)從帳號被于兩個(gè)以上（含兩個(gè)）自然人使用未授權(quán)帳號未被授權(quán)給自然人或程序使用的從帳號，又稱孤立帳號。程序帳號指系統(tǒng)間程序調(diào)用使用的從帳號；安全網(wǎng)關(guān)包括字符網(wǎng)關(guān)和圖形網(wǎng)關(guān)，使得用戶訪問設(shè)備或應(yīng)用系統(tǒng)時(shí)必須通過安全網(wǎng)關(guān)，保證用

5、戶操作可被控制、監(jiān)視和審計(jì)。2 統(tǒng)一門戶2.1 登錄系統(tǒng)訪問https:/4A，返回4A系統(tǒng)的登錄頁面，如下圖所示：提示：推薦使用微軟IE6.0以上版本，分辨率為1280*800。默認(rèn)為“短信認(rèn)證”方式，在圖中輸入用戶信息后，點(diǎn)擊“獲取短信”按鈕，即可獲取短信密碼，在彈出框中輸入短信密碼，即可登入系統(tǒng)?！爸刂谩卑粹o可清空輸入框中的所有內(nèi)容。2.2 環(huán)境初始化對于首次訪問本系統(tǒng)的用戶，請?jiān)L問登錄頁面時(shí)查閱“新手指南”。它將指導(dǎo)您完成一些必要的初始化配置，否則將影響正常使用。2.3 系統(tǒng)初始密碼4A系統(tǒng)將為用戶設(shè)置初始密碼，默認(rèn)為“gmcc1234”。用戶使用該密碼結(jié)合短信認(rèn)證方式，即可完成首次登

6、錄。為了您的帳號安全，建議用戶立即修改該密碼，并至少符合以下密碼強(qiáng)度： 密碼字符至少6位以上 包含至少1位字母和1位數(shù)字2.4 視圖管理為了適應(yīng)不同用戶的使用習(xí)慣，4A系統(tǒng)提供了多項(xiàng)視窗管理功能。2.4.1 切換視圖門戶首頁的默認(rèn)視圖是可選擇的，包括“綜合視圖”和“資源視圖”兩種，切換視圖后需重新登錄生效。4A系統(tǒng)初始配置時(shí)，默認(rèn)首頁為“綜合視圖”，如果需要將“資源視圖”設(shè)置為默認(rèn)首頁，請點(diǎn)擊右上角鏈接。在將“資源視圖”設(shè)為默認(rèn)首頁后，右上角超鏈接將變?yōu)椤皩⒕C合視圖設(shè)為默認(rèn)首頁”2.4.2 選擇視窗在綜合視圖中的視窗是可以自定義的。在“選擇視窗”中可以從列表中選擇。視窗是可以拖拽擺放位置的；2

7、.4.3 視窗管理您還可以在“系統(tǒng)管理-視窗管理”菜單下自定義視窗。自助“添加”視窗，選擇需要納入該視窗的資源，注意這里區(qū)分系統(tǒng)資源和應(yīng)用資源；2.5 訪問資源2.5.1 字符方式訪問資源字符方式訪問資源支持以SecureCRT的ssh和telnet兩種方式訪問。用戶使用的終端需要安裝SecureCRT軟件。如果使用綠色版SecureCRT軟件，請參考2.7節(jié)進(jìn)行設(shè)置。登錄4A門戶后,在需要登錄的資源選擇登錄使用的從帳號，點(diǎn)擊需要登錄的資源后的【登錄】按鈕選擇以何種方式登錄目標(biāo)資源，點(diǎn)擊【登錄】按鈕系統(tǒng)自動調(diào)用本地的SecureCRT軟件，并使用從帳號及密碼登錄到目標(biāo)資源，并可進(jìn)行操作。此過程

8、無需用戶手工輸入帳號密碼。2.5.2 圖形方式訪問資源對于圖形方式訪問的資源（例如windows遠(yuǎn)程桌面），通過系統(tǒng)自帶的遠(yuǎn)程桌面程序訪問。登錄4A門戶后,在需要登錄的資源選擇登錄使用的從帳號，點(diǎn)擊需要登錄的資源后的【登錄】按鈕選擇以何種方式登錄目標(biāo)資源，點(diǎn)擊【登錄】按鈕 系統(tǒng)自動調(diào)用圖形網(wǎng)關(guān)客戶端，并自動登錄目標(biāo)系統(tǒng)，此過程無需再次輸入帳號密碼。 2.6 自助服務(wù)2.6.1 查看個(gè)人信息在統(tǒng)一門戶的“自助服務(wù)”菜單中提供了“查看個(gè)人信息”功能，可用于確認(rèn)用戶的基本信息。該信息來源于HR（廣東移動內(nèi)部員工）或UIM系統(tǒng)（外部用戶），如發(fā)現(xiàn)信息不正確，請與相關(guān)系統(tǒng)管理員聯(lián)系，或撥打IT統(tǒng)一服務(wù)電

9、話：2.6.2 修改密碼在“自助服務(wù)”菜單中提供了“修改密碼”功能。值得注意的是如果您是廣東移動內(nèi)部員工，為了您的使用方便，您的帳號密碼會與OA Portal保持一致，因此需要您登錄到OA Portal中完成密碼修改。本系統(tǒng)后臺將自動完成密碼同步。2.6.3 密碼保護(hù)忘記帳號密碼后將對您的使用帶來不便，本系統(tǒng)提供了密碼保護(hù)功能，可用于在忘記密碼時(shí)，用戶自行通過“找回密碼”功能對密碼進(jìn)行重置。在“自助服務(wù)”中選擇“密碼保護(hù)”，填寫密碼保護(hù)問題：要求必須選擇并回答三個(gè)密碼保護(hù)問題，其中，請注意日期的填寫方式。2.6.4 找回密碼在已經(jīng)開啟了密碼保護(hù)功能的條件下，可以隨時(shí)使用找回密碼功能。在系統(tǒng)登錄

10、頁面中，點(diǎn)擊“忘記密碼”鏈接：輸入您的用戶名，即唯一對應(yīng)自然人的主帳號。填寫密碼保護(hù)設(shè)置的三個(gè)問題答案，注意日期的填寫格式：2010-09-24在上圖中設(shè)置新的密碼，完成密碼找回。2.7 客戶端管理該功能允許用戶使用本地客戶端軟件對資源進(jìn)行訪問。用戶需要將本地客戶端安裝后的使用路徑配置到本系統(tǒng)中，如下步驟：1) 單擊“系統(tǒng)管理”菜單下的“客戶端配置”，進(jìn)入如下圖界面：2) 上圖中將列出需要進(jìn)行路徑配置的客戶端列表；您只需對需要使用的客戶端進(jìn)行路徑配置，不需要使用的客戶端軟件無需配置。單擊“配置”鏈接：單擊“瀏覽”按鈕，定位到您安裝的客戶端軟件位置，單擊“確定”按鈕，完成配置。2.8 退出系統(tǒng)如

11、需退出本系統(tǒng)，建議點(diǎn)擊“安全退出”按鈕而不是直接關(guān)閉瀏覽器。由于您可能在統(tǒng)一門戶中訪問了多個(gè)資源，并開啟了多個(gè)資源訪問頁面，故退出4A系統(tǒng)時(shí)，將提示您注意關(guān)閉不必要的資源界面。以防資源側(cè)會話長時(shí)間占用，避免遺忘關(guān)閉導(dǎo)致誤操作、敏感信息泄露等風(fēng)險(xiǎn)。3 應(yīng)急門戶3.1 登錄應(yīng)急門戶訪問https:/4A，返回4A應(yīng)急門戶的登錄頁面，如下圖所示：提示：推薦使用微軟IE6.0以上版本，分辨率為1280*800。使用短信認(rèn)證方式，輸入用戶名和驗(yàn)證碼，點(diǎn)擊【發(fā)送短信】，短信口令會發(fā)送到您的手機(jī)上，輸入短信口令點(diǎn)【登錄】按鈕即可登錄進(jìn)入應(yīng)急門戶。登錄后的頁面如下：3.2 查詢資源點(diǎn)擊【獲取應(yīng)急信息】下拉菜單

12、的【獲取從帳號密碼】打開資源列表頁面，選中左側(cè)資源樹，可以按照資源名稱、資源IP、資源類型條件查詢資源，同時(shí)可以選擇是否查詢子組。查詢結(jié)果會顯示在資源列表中。3.3 獲取從帳號密碼獲取從帳號密碼的方式包括WEB頁面獲取、下載獲取、郵件獲取以及短信獲取。應(yīng)急系統(tǒng)管理員可以指定用戶可以采用何種方式獲取密碼。打開【應(yīng)急服務(wù)】【從帳號信息】下展開資源組樹，打開欲后去密碼資源的樹節(jié)點(diǎn)，展開用戶獲取從帳號密碼。3.3.1 web頁面獲取密碼選擇需要獲取的資源，點(diǎn)擊右側(cè)【從帳號信息】按鈕在新打開的頁面中顯示該資源的帳號和密碼明文。每次可以獲取一個(gè)資源的帳號和密碼。3.3.2 下載獲取密碼點(diǎn)擊需要獲取密碼的資

13、源前面的復(fù)選框，點(diǎn)擊【下載獲取密碼】按鈕密碼文件是以壓縮包文件下載，用戶需要首先設(shè)置解壓縮密碼密碼文件以壓縮包形式下載到本地磁盤打開下載的密碼文件（客戶端需要安裝解壓縮工具），輸入之前設(shè)置的密碼，打開記事本，即可查看獲取到的資源從帳號及密碼信息。3.3.3 短信獲取密碼注：短信獲取密碼的用戶必須設(shè)置正確的手機(jī)號，且在獲取少量資源密碼時(shí)使用。選擇需要獲取密碼的資源前的復(fù)選框，點(diǎn)擊【短信獲取密碼】按鈕。短信如果發(fā)送成功，頁面會提示“發(fā)送成功”。資源從帳號密碼會發(fā)送到用戶的手機(jī)上。3.3.4 郵件獲取密碼注：郵件獲取密碼方式，用戶必須設(shè)置正確的郵箱地址。選擇需要獲取密碼的資源前的復(fù)選框，點(diǎn)擊【郵件獲

14、取密碼】按鈕。密碼文件是以郵件附件發(fā)送給用戶，并且附件是以加密的壓縮包方式生成。需要用戶首先設(shè)置壓縮包的解壓密碼。點(diǎn)擊【確定】后系統(tǒng)將密碼文件發(fā)送到用戶的郵箱，如果發(fā)送成功，系統(tǒng)提示打開下載的密碼文件（客戶端需要安裝解壓縮工具），輸入之前設(shè)置的密碼，打開記事本，即可查看獲取到的資源從帳號及密碼信息。3.4 退出系統(tǒng)為保證系統(tǒng)安全，用戶在退出應(yīng)急門戶時(shí)，請點(diǎn)頁面右上角【重新登錄】后再關(guān)閉瀏覽器。4 常見問題1) 如何申請4A安全管控平臺的帳號？答：移動內(nèi)部用戶默認(rèn)有該帳號，無須另行申請；而外部用戶，比如代維人員，需通過在統(tǒng)一用戶管理系統(tǒng)中注冊。2) 如何登錄4A安全管控平臺？答：平臺默認(rèn)為所有用戶開啟了短信認(rèn)證方式；對于申請了硬件動態(tài)令牌的用戶，可同時(shí)選擇短信認(rèn)證或硬件動態(tài)令牌方式登錄。3) 忘記用戶名或密碼怎么辦？答：請?jiān)诘卿涰撁嬷羞x擇“忘記密碼”鏈接，然后通過向?qū)崾就瓿擅艽a重置。4) 登錄時(shí)提示該帳號已被鎖定時(shí)怎么辦？答：通常是因?yàn)樵搸ぬ栐谝欢螘r(shí)間內(nèi)連續(xù)輸入多次錯(cuò)誤密碼，或者該用戶涉及崗位變更引起，故建議聯(lián)系IT服務(wù)臺與平臺管理員聯(lián)系。5) 成功登錄門戶頁面后，右側(cè)頁面只顯示“Loading”該如何解決？答：可通過以下步驟解決：1、首先請確認(rèn)“4A”是否在IE瀏覽器的可信站點(diǎn)列表中；如果沒有，請依據(jù)下文提示添加可信站點(diǎn)。