支持企业微信、钉钉登录和Windows会话监控,JumpServer v2.10发布

在这里插入图片描述
5月24日,JumpServer开源堡垒机正式发布v2.10.0版本。在该版本中,JumpServer支持用户通过企业微信、钉钉进行登录,满足了更多企业用户的实际需求。

这一版本的JumpServer还新增了Lion图形化连接组件,该组件主要是使用Golang和Vue.js重构了JumpServer的Guacamole组件。Lion图形化连接组件极大地优化了对系统资源的占用,增强了JumpServer对RDP/VNC协议会话的管理与控制,完善了原有的连接、终断、上传/下载、录像上传、文件上传/下载审计等功能,并且新增了Windows会话监控的功能。

JumpServer企业版附含的X-Pack增强包新增命令复核功能,针对风险命令,审批人可审批该命令是否可以执行。

新增功能

1. 支持用户通过企业微信、钉钉登录到JumpServer

在JumpServer v2.10.0版本中,支持用户通过企业微信、钉钉进行登录,以满足更多企业的实际需求。管理员只需在“系统设置”→“企业微信”或者“钉钉”配置好相应的信息,用户在个人信息中点击绑定企业微信或钉钉,按要求进行扫码即可绑定成功。在登录页面点击“企业微信”或“钉钉”,扫码后即可成功登录到JumpServer。

支持企业微信、钉钉登录和Windows会话监控,JumpServer v2.10发布
在这里插入图片描述
图1 企业微信认证配置

支持企业微信、钉钉登录和Windows会话监控,JumpServer v2.10发布
在这里插入图片描述
图2 钉钉认证配置

支持企业微信、钉钉登录和Windows会话监控,JumpServer v2.10发布
在这里插入图片描述
图3 在用户个人信息页面绑定企业微信或者钉钉

支持企业微信、钉钉登录和Windows会话监控,JumpServer v2.10发布
在这里插入图片描述
图4 登录JumpServer欢迎界面,点击“企业微信”或者“钉钉”扫码登录

2. 新增Lion图形化连接组件,支持RDP/VNC协议的会话监控

在JumpServer v2.10.0版本中,新增Lion图形化连接组件。该组件主要是使用Golang和Vue.js重构了JumpServer的Guacamole组件。Lion图形化连接组件极大地优化了对系统资源的占用,增强了JumpServer对RDP/VNC协议会话的管理与控制,完善了原有的连接、终断、上传/下载、录像上传、文件上传/下载审计等功能,并且新增了Windows会话监控的功能。

支持企业微信、钉钉登录和Windows会话监控,JumpServer v2.10发布
在这里插入图片描述
图5 连接RDP/VNC资产,右侧新增快捷键、剪贴板、文件管理功能

支持企业微信、钉钉登录和Windows会话监控,JumpServer v2.10发布
在这里插入图片描述
图6 支持监控RDP/VNC协议会话

3. 新增命令复核功能(X-Pack增强包内)

JumpServer v2.10.0版本的X-Pack增强包新增了命令复核功能。管理员选择“命令过滤”→“命令过滤规则”,即可创建一个命令过滤复核动作的规则。管理员可以根据需要设定规则,对规则类型、规则内容、审批人等信息进行设置。然后,将该命令过滤规则设置给某个系统用户,当用户使用该系统用户登录资产时,输入该规则中的命令,即会发送命令复核工单给审批人。待审批人同意后,该命令才可执行。

支持企业微信、钉钉登录和Windows会话监控,JumpServer v2.10发布
在这里插入图片描述
图7 创建命令复核规则

支持企业微信、钉钉登录和Windows会话监控,JumpServer v2.10发布
在这里插入图片描述
图8 将该规则指定给某些系统用户

支持企业微信、钉钉登录和Windows会话监控,JumpServer v2.10发布
在这里插入图片描述
图9 系统用户执行该规则中的命令,需要等待审批人同意后,方可执行

支持企业微信、钉钉登录和Windows会话监控,JumpServer v2.10发布
在这里插入图片描述
图10 审批人同意该命令执行,则命令执行成功

支持企业微信、钉钉登录和Windows会话监控,JumpServer v2.10发布
在这里插入图片描述
图11 审批人拒绝该命令执行,则命令执行失败

功能优化

■ 优化过期用户可以立即退出登录;

■ 优化资产授权过期时在线会话自动断开;

■ 优化创建ElasticSearch命令存储时可设置是否忽略SSL证书;

■ 优化用户公钥设置功能,管理员可配置是否允许用户设置公钥;

■ 优化管理员可以设置用户下次登录前是否需要修改密码;

■ 优化授权导入功能,支持使用用户名、资产名、IP、节点路径、系统用户名称进行导入;

■ 优化管理员可设置历史密码不可重复次数;

■ 优化节点删除设计,在删除节点时可以同时删除不包含子孙资产的子孙节点。

Bug修复

■ 修复创建资产时Protocols字段默认值有误的问题;

■ 修复创建资产不传Nodes报错的问题;

■ 修复上传XSLX文件中包含数字类型数据时报错的问题;

■ 修复上传超大文件超时问题;

■ 优化管理员可以设置用户下次登录前是否需要修改密码;

■ 修复数据库组件网关不传递密码报错的问题(X-Pack增强包内);

■ 修复改密计划页面更新资产、节点报错的问题(X-Pack增强包内);

■ 修复收集用户任务创建不填写周期执行报错的问题(X-Pack增强包内)。

  • 1
    点赞
  • 1
    收藏
    觉得还不错? 一键收藏
  • 3
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 3
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值