社区分享｜博世汽车部件通过JumpServer管控大规模资产并实现高并发访问

博世汽车部件JumpServer部署架构设计

JumpServer功能亮点

实际应用JumpServer之后，在众多的功能中，博世汽车部件发现了三个相对来说比较亮眼的功能，它们在很大程度上提高了其IT系统运维的效率：

■ 改密计划

JumpServer提供批量改密功能，可以定期修改资产上的系统用户密码。以前使用WTS系统的时候，审批部门需要定期审计资产、修改资产密码，需要对IT资产进行统计，不同的业务需要制定不同的密码策略。这样的工作通常每6个月进行一次，操作起来非常繁琐。而现在通过JumpServer这样一个统一的平台去进行密码修改的操作，节省了很多时间，对公司来说是非常实用的；

■ RemoteApp远程应用

用户可以自助式地通过JumpServer访问远程应用，可以通过客户端或者Web端去远程访问应用，不需要在本地环境安装相关应用。甚至是想访问应用的时候，不需要输入用户名和密码，只需要通过JumpServer的用户认证体系就可以实现连接。当然这部分的功能目前还有一些小的局限，期待着未来能看到更加完善的RemoteApp功能；

■ 工单管理

在使用JumpServer之前，公司是使用PAM系统审批各个用户部门的权限需求的，非常费时费力。而现在通过JumpServer中的工单管理，包括授权工单申请，公司实现了一级、二级审批流程，用户可以自助式地申请需要访问的资产或应用。经过审批人审批之后，资产或应用就会被授权给对应的申请用户，使用起来非常得快捷方便，大大降低了IT系统运维的时间成本，提高了工作效率。