三员管理

安全保密员

安全保密员职责：

• 解锁账号
• 权限管理
• 角色管理
• 更改用户角色、添加删除兼职、按人员直接授权
• 查看普通员工、安全审计员的审计日志信息，不能查看系统管理员和自己的审计日志

审计日志查看周期

系统默认安全保密员要定期查看审计日志，默认查看周期不允许超过168小时(自然小时)，可由管理员修改%AWS_HOME%/bin/conf/aws-high-security.xml文件中accessWarningTime属性配置。当超过这个周期后会在SLA里留下警告信息。

菜单权限

安全保密员默认可访问的菜单权限如下:

相关菜单权限可由系统管理员在%AWS_HOME%/bin/conf/aws-high-security.xml文件中配置。

分配权限

同系统管理员下分权限。