4A平台使用手册

1、4A安全管控平台普通用户使用手册Ver 1.01目录1关于本文档- 1 -1.1适用范围- 1 -1.2读者对象- 1 -1.3名词术语- 1 -2统一门户- 3 -2.1登录系统- 3 -2.2环境初始化- 4 -2.3系统初始密码- 4 -2.4视图管理- 5 -切换视图- 5 -选择视窗- 5 -视窗管理- 6 -2.5访问资源- 7 -字符方式访问资源- 7 -图形方式访问资源- 9 -2.6自助服务- 10 -查看个人信息- 10 -修改密码- 11 -密码保护- 11 -找回密码- 11 -2.7客户端管理- 13 -2.8退出系统- 13 -3应急门户- 14 -3.1登录应急门

2、户- 14 -3.2查询资源- 16 -3.3获取从帐号密码- 17 -web页面获取密码- 17 -下载获取密码- 18 -短信获取密码- 19 -邮件获取密码- 20 -3.4退出系统- 21 -4常见问题- 21 -5获得帮助- 23 -6编制历史- 23 -1 关于本文档1.1 适用范围本文档详细描述4A安全管控平台（以下简称4A系统）的最终用户，即系统使用者，如何利用4A系统访问IT资源，以及其它功能的使用方式。适用于4A安全管控平台的所有用户。1.2 读者对象本文档的读者对象是4A安全管控平台的最终用户或者指导最终用户使用本系统的相关人员。我们假定最终用户已经掌握如下知识：n Wi

3、ndows95/98/Me/NT/2000/XP等操作系统的使用；n 常用浏览器工具Microsoft Internet Explorer的操作使用；1.3 名词术语为了更便捷、高效地使用本系统，请查阅以下名词术语解释。术语解释4A系统即广东移动4A安全管控平台的缩写。对设备和应用的帐号、登录、授权和审计进行集中管控的IT系统。自然人使用4A系统的人员，包括移动员工和厂商代维人员内部用户即移动员工，是属于企业内部员工，且可以使用企业应用资源的人外部用户主要指厂商代维人员，不属于企业内部员工，但使用企业内应用资源 资源4A系统管控的对象，包括系统资源和应用资源两类，有时统称为设备和应用系统。系统

4、资源包括电信网络设备(如MSC、STP等)、计算机网络及安全设备(如以太网交换机、路由器、防火墙等)、主机(如Windows、Unix等)、数据库等应用资源指业务应用系统，如BOSS系统、网管系统、人力资源系统等主帐号自然人在4A系统中的帐号，唯一表示该自然人身份从帐号4A系统管控的设备和应用系统的帐号，如Unix的root帐号等 独享帐号仅被一个自然人使用的从帐号共享帐号某个从帐号被于两个以上（含两个）自然人使用未授权帐号未被授权给自然人或程序使用的从帐号，又称孤立帐号。程序帐号指系统间程序调用使用的从帐号；安全网关包括字符网关和图形网关，使得用户访问设备或应用系统时必须通过安全网关，保证用

5、户操作可被控制、监视和审计。2 统一门户2.1 登录系统访问https:/4A，返回4A系统的登录页面，如下图所示：提示：推荐使用微软IE6.0以上版本，分辨率为1280*800。默认为“短信认证”方式，在图中输入用户信息后，点击“获取短信”按钮，即可获取短信密码，在弹出框中输入短信密码，即可登入系统。“重置”按钮可清空输入框中的所有内容。2.2 环境初始化对于首次访问本系统的用户，请访问登录页面时查阅“新手指南”。它将指导您完成一些必要的初始化配置，否则将影响正常使用。2.3 系统初始密码4A系统将为用户设置初始密码，默认为“gmcc1234”。用户使用该密码结合短信认证方式，即可完成首次登

6、录。为了您的帐号安全，建议用户立即修改该密码，并至少符合以下密码强度： 密码字符至少6位以上 包含至少1位字母和1位数字2.4 视图管理为了适应不同用户的使用习惯，4A系统提供了多项视窗管理功能。2.4.1 切换视图门户首页的默认视图是可选择的，包括“综合视图”和“资源视图”两种，切换视图后需重新登录生效。4A系统初始配置时，默认首页为“综合视图”，如果需要将“资源视图”设置为默认首页，请点击右上角链接。在将“资源视图”设为默认首页后，右上角超链接将变为“将综合视图设为默认首页”2.4.2 选择视窗在综合视图中的视窗是可以自定义的。在“选择视窗”中可以从列表中选择。视窗是可以拖拽摆放位置的；2

7、.4.3 视窗管理您还可以在“系统管理-视窗管理”菜单下自定义视窗。自助“添加”视窗，选择需要纳入该视窗的资源，注意这里区分系统资源和应用资源；2.5 访问资源2.5.1 字符方式访问资源字符方式访问资源支持以SecureCRT的ssh和telnet两种方式访问。用户使用的终端需要安装SecureCRT软件。如果使用绿色版SecureCRT软件，请参考2.7节进行设置。登录4A门户后,在需要登录的资源选择登录使用的从帐号，点击需要登录的资源后的【登录】按钮选择以何种方式登录目标资源，点击【登录】按钮系统自动调用本地的SecureCRT软件，并使用从帐号及密码登录到目标资源，并可进行操作。此过程

8、无需用户手工输入帐号密码。2.5.2 图形方式访问资源对于图形方式访问的资源（例如windows远程桌面），通过系统自带的远程桌面程序访问。登录4A门户后,在需要登录的资源选择登录使用的从帐号，点击需要登录的资源后的【登录】按钮选择以何种方式登录目标资源，点击【登录】按钮 系统自动调用图形网关客户端，并自动登录目标系统，此过程无需再次输入帐号密码。 2.6 自助服务2.6.1 查看个人信息在统一门户的“自助服务”菜单中提供了“查看个人信息”功能，可用于确认用户的基本信息。该信息来源于HR（广东移动内部员工）或UIM系统（外部用户），如发现信息不正确，请与相关系统管理员联系，或拨打IT统一服务电

9、话：2.6.2 修改密码在“自助服务”菜单中提供了“修改密码”功能。值得注意的是如果您是广东移动内部员工，为了您的使用方便，您的帐号密码会与OA Portal保持一致，因此需要您登录到OA Portal中完成密码修改。本系统后台将自动完成密码同步。2.6.3 密码保护忘记帐号密码后将对您的使用带来不便，本系统提供了密码保护功能，可用于在忘记密码时，用户自行通过“找回密码”功能对密码进行重置。在“自助服务”中选择“密码保护”，填写密码保护问题：要求必须选择并回答三个密码保护问题，其中，请注意日期的填写方式。2.6.4 找回密码在已经开启了密码保护功能的条件下，可以随时使用找回密码功能。在系统登录

10、页面中，点击“忘记密码”链接：输入您的用户名，即唯一对应自然人的主帐号。填写密码保护设置的三个问题答案，注意日期的填写格式：2010-09-24在上图中设置新的密码，完成密码找回。2.7 客户端管理该功能允许用户使用本地客户端软件对资源进行访问。用户需要将本地客户端安装后的使用路径配置到本系统中，如下步骤：1) 单击“系统管理”菜单下的“客户端配置”，进入如下图界面：2) 上图中将列出需要进行路径配置的客户端列表；您只需对需要使用的客户端进行路径配置，不需要使用的客户端软件无需配置。单击“配置”链接：单击“浏览”按钮，定位到您安装的客户端软件位置，单击“确定”按钮，完成配置。2.8 退出系统如

11、需退出本系统，建议点击“安全退出”按钮而不是直接关闭浏览器。由于您可能在统一门户中访问了多个资源，并开启了多个资源访问页面，故退出4A系统时，将提示您注意关闭不必要的资源界面。以防资源侧会话长时间占用，避免遗忘关闭导致误操作、敏感信息泄露等风险。3 应急门户3.1 登录应急门户访问https:/4A，返回4A应急门户的登录页面，如下图所示：提示：推荐使用微软IE6.0以上版本，分辨率为1280*800。使用短信认证方式，输入用户名和验证码，点击【发送短信】，短信口令会发送到您的手机上，输入短信口令点【登录】按钮即可登录进入应急门户。登录后的页面如下：3.2 查询资源点击【获取应急信息】下拉菜单

12、的【获取从帐号密码】打开资源列表页面，选中左侧资源树，可以按照资源名称、资源IP、资源类型条件查询资源，同时可以选择是否查询子组。查询结果会显示在资源列表中。3.3 获取从帐号密码获取从帐号密码的方式包括WEB页面获取、下载获取、邮件获取以及短信获取。应急系统管理员可以指定用户可以采用何种方式获取密码。打开【应急服务】【从帐号信息】下展开资源组树，打开欲后去密码资源的树节点，展开用户获取从帐号密码。3.3.1 web页面获取密码选择需要获取的资源，点击右侧【从帐号信息】按钮在新打开的页面中显示该资源的帐号和密码明文。每次可以获取一个资源的帐号和密码。3.3.2 下载获取密码点击需要获取密码的资

13、源前面的复选框，点击【下载获取密码】按钮密码文件是以压缩包文件下载，用户需要首先设置解压缩密码密码文件以压缩包形式下载到本地磁盘打开下载的密码文件（客户端需要安装解压缩工具），输入之前设置的密码，打开记事本，即可查看获取到的资源从帐号及密码信息。3.3.3 短信获取密码注：短信获取密码的用户必须设置正确的手机号，且在获取少量资源密码时使用。选择需要获取密码的资源前的复选框，点击【短信获取密码】按钮。短信如果发送成功，页面会提示“发送成功”。资源从帐号密码会发送到用户的手机上。3.3.4 邮件获取密码注：邮件获取密码方式，用户必须设置正确的邮箱地址。选择需要获取密码的资源前的复选框，点击【邮件获

14、取密码】按钮。密码文件是以邮件附件发送给用户，并且附件是以加密的压缩包方式生成。需要用户首先设置压缩包的解压密码。点击【确定】后系统将密码文件发送到用户的邮箱，如果发送成功，系统提示打开下载的密码文件（客户端需要安装解压缩工具），输入之前设置的密码，打开记事本，即可查看获取到的资源从帐号及密码信息。3.4 退出系统为保证系统安全，用户在退出应急门户时，请点页面右上角【重新登录】后再关闭浏览器。4 常见问题1) 如何申请4A安全管控平台的帐号？答：移动内部用户默认有该帐号，无须另行申请；而外部用户，比如代维人员，需通过在统一用户管理系统中注册。2) 如何登录4A安全管控平台？答：平台默认为所有用户开启了短信认证方式；对于申请了硬件动态令牌的用户，可同时选择短信认证或硬件动态令牌方式登录。3) 忘记用户名或密码怎么办？答：请在登录页面中选择“忘记密码”链接，然后通过向导提示完成密码重置。4) 登录时提示该帐号已被锁定时怎么办？答：通常是因为该帐号在一段时间内连续输入多次错误密码，或者该用户涉及岗位变更引起，故建议联系IT服务台与平台管理员联系。5) 成功登录门户页面后，右侧页面只显示“Loading”该如何解决？答：可通过以下步骤解决：1、首先请确认“4A”是否在IE浏览器的可信站点列表中；如果没有，请依据下文提示添加可信站点。