文档简介：
USBKey管理
签发授权USBkey前，需提前申购USBKey，并在本地安装对应的USBKey驱动。不同的厂商USBKey不能相互识别登录认证，用户根据申购的USBKey6.6 USBKey管理厂商。
世纪龙脉GM3000
前提条件
已申购USBKey。
已获取“用户”模块管理权限。
已获取“USBKey”模块管理权限。
签发USBKey
一个USBKey只能签发给一个用户使用。
1 登录云堡垒机系统。
2 选择“用户 > USBKey”，进入USBKey列表页面。
3 单击“签发”，新建签发USBKey。
新建签发USBKey
4 配置“关联用户”，选择已经开启USBKey多因子认证的用户。
签发USBKey
| 参数 | 说明 |
|---|---|
| USBKey | USBKey商品标识码。 |
| 关联用户 | 选择已配置“USBKey”多因子认证的用户帐号。 |
| PIN码 | USBKey厂商提供，与“USBKey”一一对应的唯一识别码。 |
5 单击“确定”，在USBKey列表查看已签发USBKey信息。
关联用户登录云堡垒机系统时，插入签发的USBKey到本地主机，登录界面会自动识别USBKey，选择对应的USBKey，并输入对应的PIN码，即可完成USBKey认证方式登录。
吊销USBKey
1 登录云堡垒机系统。
2 选择“用户 > USBKey”，进入USBKey列表页面。
3 单击“操作”列的“吊销”，可吊销该USBKey。
吊销单个USBKey
4 勾选多个USBKey，单击列表下方的“吊销”，可批量吊销USBKey。
批量吊销USBKey
动态令牌管理
用户帐号需配置了“动态令牌”多因子认证，才能为用户帐号签发动态令牌。
动态令牌需要提前申购。目前云堡垒机支持坚石诚信ETZ201型号，外观如图6-51。
坚石诚信ETZ201示例
前提条件
已申购硬件令牌。
已获取“用户”模块管理权限。
已获取“动态令牌”模块管理权限。
签发动态令牌
一个动态令牌只能签发给一个用户使用。
1 登录云堡垒机系统。
2 选择“用户 > 动态令牌”，进入动态令牌列表页面。
3 单击“签发”，新建签发令牌标识。
新建签发动态令牌
4 配置令牌标识信息。
签发动态令牌
签发动态令牌参数说明
| 参数 | 说明 |
|---|---|
| 令牌标识 | 动态令牌条形码。 |
| 秘钥 | 动态令牌的厂商提供，与“令牌标识”一一对应的唯一“密钥”。 |
| 关联用户 | 选择已配置“动态令牌”多因子认证的用户帐号。 |
5 单击“确定”，返回动态令牌列表，即可查看已签发令牌标识。
关联用户登录云堡垒机系统时，在登录界面输入用户登录名、用户密码，以及动态令牌上动态口令，即可完成动态令牌方式登录。
导入动态令牌
1 登录云堡垒机系统。
2 选择“用户 > 动态令牌”，进入动态令牌列表页面。
3 单击“导入”，弹出批量导入动态令牌窗口。
导入动态令牌
4 单击“点击下载”，下载模板文件到本地。
5 按照模板文件中的配置项说明，填写需导入的动态令牌配置信息。
6 单击“点击上传”，选择已配置的模板文件。
支持上传的文件类型包括CSV、xls、xlsx。
勾选“覆盖已有令牌”。
勾选：当密钥、关联用户重复时，将覆盖令牌标识并更新现有令牌的标识信息，但不会删除令牌重新创建。
未勾选：当密钥、关联用户重复时，直接跳过密钥、关联用户重复的令牌。
7 单击“确定”，返回动态令牌列表，接口查看导入的动态令牌。
导出动态令牌
1 登录云堡垒机系统。
2 选择“用户 > 动态令牌”，进入动态令牌列表页面。
3 勾选需要导出的动态令牌。
若不勾选，默认导出全部动态令牌。
4 单击“导出”，保存文件到本地。
导出动态令牌
吊销动态令牌
动态令牌删除后，关联用户帐号将暂时不能通过动态令牌方式登录。
1 登录云堡垒机系统。
2 选择“用户 > 动态令牌”，进入动态令牌列表页面。
3 单击“操作”列的“吊销”，即可吊销该动态令牌。
删除动态令牌
4 在动态令牌列表中，同时选中多个动态令牌，单击列表下方的“吊销”按钮，可批量吊销动态令牌。
批量删除动态令牌
