根据部门划分用户组织结构后，下级部门用户不能查看上级部门信息，包括上级部门组织结构、用户、主机资源、应用资源、应用发布服务器、资源账户，以及上级部门配置的策略信息和运维审计数据。

不同部门的用户，仅同部门和上级部门管理员可管理用户。

仅系统管理员admin或拥有“部门”模块权限的用户，可管理系统部门组织结构，包括新建部门、编辑部门、删除部门、查询部门用户和查询部门资源等。

新建部门

云堡垒机默认“总部”为系统最上级部门，仅可在“总部”基础上创建部门分支。

前提条件

已获取“部门”模块操作权限。

操作步骤

1 登录云堡垒机系统。

2 在左侧导航树中，选择“部门”，进入部门管理页面。

3 单击页面右上角的“新建”，弹出“新建部门”窗口。

新建部门

4 选择“上级部门”，输入待新建的“部门名称”，并根据需要输入简要“部门描述”。

说明 ：

• 系统内自定义的“部门名称”不能重复。
• 上级部门仅能在已有部门目录树中选择。

5 单击“确定”，返回部门管理页面，查看新建的部门。

新建部门示例

快速创建

1 登录云堡垒机系统。

2 选择“部门”，进入部门管理页面。

3 在相应上级部门列，单击快速创建下级部门。

4 修改部门名称，即完成快速创建下级部门。

删除部门

云堡垒机默认“总部”为系统最上级部门，不可删除。删除上级部门，默认删除下级部门。

前提条件

已获取“部门”模块操作权限。

操作步骤

1 登录云堡垒机系统。

2 选择“部门”，进入部门管理页面。

3 单个删除。

鼠标悬停到要删除的部门所在行，显示快捷删除，单击快捷键删除该部门。

说明

删除部门时，其下级部门和所有部门下的用户和资源会被同时删除。

单个删除部门

4 批量删除。

同时勾选多个部门，然后单击列表下方的“删除”，可以批量删除多个部门。

批量删除部门

查看和修改部门信息

云堡垒机支持修改部门名称、移动部门所属上级部门。

移动部门后，部门下资源和用户自动移动上级部门归属。

前提条件

已获取“部门”模块操作权限。

操作步骤

1 登录云堡垒机系统。

2 选择“部门”，进入部门管理页面。

3 单击要修改的部门的名称，进入部门详情页面。

部门详情页面

4 在“基本信息”区域，可查看部门基本信息。

单击“编辑”，弹出部门信息配置窗口，即可修改部门的基本信息。

查询部门配置

云堡垒机支持分别统计各部门的用户数和主机数，通过在部门管理页面，可查询部门的用户和主机资产配置。应用资源和应用发布服务器不纳入统计。

前提条件

已获取“部门”模块操作权限。

操作步骤

1 登录云堡垒机系统。

2 选择“部门”，进入部门管理页面。

3 在搜索框内输入部门名称，即可查询到部门所归属的上级部门树结构。

查询部门

4 查看部门“用户数”或“主机数”。

5 单击相应数值，跳转到筛选后的用户管理或主机管理页面，即可查看部门配置。