行云管家V6.5.1/2/3系列版本发布：数据库OpenAPI能力持续强化

Posted 2022-08-05 行云管家

6.5的后续三个版本（6.5.1、6.5.2、6.5.3），我们主要对数据库的OpenAPI能力进行了新功能开发和功能优化，欢迎大家更新使用，以上三个版本的更新包括但不限于以下内容：

1）6.5.3版本
OpenAPI
1、新增创建数据库的API。
2、新增数据库分组的相关API。
3、新增数据库账户的相关API。
4、新增获取堡垒机一段时间内登录用户列表的API。
功能优化
1、优化数据库代理端口分配策略。
2、支持通过Excel导出作业控制台执行结果。
3、postgres数据库支持SCRAM-SHA-256加密算法。
功能开发
1、数据库脱敏支持基于手机号、邮箱、身份证号码等格式的隐藏规则。
2、syslog管理新增推送控制台登录日志、系统日志。
3、支持为指定用户单独设置门户登录双因子认证策略。
4、支持AD/LDAP组织单元同步。
5、应用支持双因子认证。
6、LDAP支持自定义用户状态同步信息。
7、堡垒机支持导入天翼云的主机资源。
8、支持直接基于用户进行功能授权、云资源授权、分组授权。
9、SSH访问串支持本地端口转发以将SSH访问串应用至脚本中，但无法审计相关操作。
10、支持每日定时对用户活跃会话及未处理工单进行消息提醒。

2）6.5.2版本
OpenAPI
1、新增通过WEB应用打开数据库的API接口。
2、新增提供应用中心列表以及打开应用会话的API接口。
功能优化
1、优化管理控制台批量管理成员操作。
2、优化更换团队拥有者搜索成员操作。
3、优化资源授权检索高亮显示。
4、支持应用中心数据库工具的代填（Navicat最新版本）。
5、安装数据库代理向导时可以选择门户地址。
功能开发
1、增加数据库审计日志备份至Syslog服务器中。
2、行云管家配置文件中的敏感数据进行加密保存（Redis、MongoDB、PgSQL密码），加密算法支持常规算法和国密算法。
3、应用中心支持浏览器全屏和忽略SSL错误。
4、主机审计日志、数据库审计日志和应用审计日志支持审计操作并保留相关查看审计记录。
5、新增管理控制台解绑用户第三方应用功能。

3）6.5.1版本
OpenAPI
1.新增分页查询团队应用实例的OpenAPI。2.新增授权应用给团队成员的OpenAPI。
功能优化
1、对接腾讯云CDN V3版本。
2、数据库账户导入支持Oracle账户。
3、会话过程中监管提醒可以通过配置文件关闭。
4、主机改密逻辑优化。
5、数据库管理支持数据库地址检索。
6、管理控制台用户批量导入模板优化。
7、优化应用工具产生的临时访问串生命周期。
8、团队成员管理时以成员ID作为检索条件。
功能开发
1、数据库访问方案中增加本地工具相关策略功能。
2、门户登录超时时长增加开关限制功能。
3、管理控制台提供用户动态令牌解绑功能。
4、临时成员支持时间区间限制功能。
5、支持单个主机凭证的导出功能。