← 返回首页
R2 · 架构图

PAM 特权访问管理 · 架构一张图

编号箭头 = 数据流顺序 · 菱形 = 决策点 · 五步取用流与 R1 文字稿 S43–S47 一一对应

① 申请② 校验③ 代注入(原文不出库)④ 全程录制⑤ 用后轮换
PAM 特权访问管理架构图 左侧用户发起申请,经 PAM 平台的申请门户、策略引擎、保管库、会话代理与审计日志,代为访问右侧目标资源;五步流程:申请、校验、代注入、全程录制、用后轮换。 PAM 特权访问管理 · 架构一张图 五步取用流:① 申请 → ② 校验 → ③ 代注入 → ④ 录制 → ⑤ 轮换 请求流 会话流 警示 用户 谁在申请特权 运维工程师 数据库管理员 第三方外包 应急值班 break-glass 攻陷终端也偷不到密码 密码原文不在终端, 只在保管库里; 无常驻特权可滥用。 PAM 平台 收拢 · 看管 · 审查 申请门户 Portal 策略引擎 Policy Engine 拒绝 → 驳回并告警 保管库 Vault 加密存凭据 · 人不见原文 会话代理 Session Broker 屏幕级代理 · 用户不触密码 审计日志 Audit Log 谁 · 何时 · 做了什么 目标资源 特权要保护的机器 Linux 服务器 root Windows 服务器 Administrator 数据库 sa / sys 网络设备 特权模式 云控制台 管理员账号 ① 申请 ② 校验 ③ 取凭据 ③ 代注入 ③ 建立会话 ④ 操作经代理 ④ 全程录制 ⑤ 会话结束 新密码入库 出处:facts.md(F1–F19)· 图有说服力,数字以 facts.md 为准 · 2026-11-06

组件名与真实产品口径一致(Portal / Policy Engine / Vault / Session Broker / Audit Log)。想动手走一遍流程 → R3 交互页。