日常工单

日常工单 是普通用户按需获取资产权限的入口。日常运维中遇到临时需要登录某台服务器、使用某个数据库账号，或需要执行被命令过滤拦截的操作时，都可以通过工单提交申请，经审批人确认后获得所申请资产的权限。

相比长期开通权限，工单把授权限定在申请的内容和申请的期限内，到期自动失效，审批与使用过程也都有记录可查，既满足临时运维的需要，又不会留下长期敞开的权限。

1 申请工单

点击顶部导航栏中的工单图标即可进入工单页面，我发起的 页签列出由自己创建的全部工单，既是发起新申请的地方，也用于跟踪历史申请的处理结果。

图 1 工单入口与我发起的

点击 申请工单 按钮，填写工单的标题、组织、节点、资产、申请账号、操作以及权限期限等信息后提交。

图 2 申请工单信息

各字段的含义如表 1 所示。

表 1 申请工单参数说明

参数	说明
标题	该工单的标题。
组织	该工单所申请的权限以及 JumpServer 用户所处的组织。
节点	JumpServer 用户申请的资产，节点指申请整个节点下所有资产的权限。
资产	JumpServer 用户申请的资产。
申请账号	JumpServer 用户申请的资产所使用的登录账号。
操作	JumpServer 用户申请拥有的动作权限。
开始日期、失效日期	用户申请的权限使用的期限。

提交后点击工单标题即可进入详情页，查看工单的基本信息、申请信息、审批人以及当前的审批进度；如果申请缘由需要补充说明，也可以在详情页与审批人对话。

图 3 工单详情

申请提交后如果不再需要，可以在工单详情页手动取消工单，避免占用审批人的处理时间，也让待审批列表与实际需求保持一致。

图 4 取消工单

需要处理他人提交的工单时，在 待我审批 页签中点击工单名称进入审批页面。审批人可以查阅申请信息后决定同意或拒绝，也可以按实际需要修改申请人申请的资产、账号、操作等权限，把授权范围收紧到最小必要之后，再完成审批。

图 5 审批工单

图 6 审批工单详情

审批人绑定企业微信或钉钉后，还可以直接在移动端处理工单，不必专门登录 JumpServer，临时授权的等待时间更短。

图 7 企业微信钉钉审批

工单功能的启用，以及审批人、审批流程等配置属于管理员操作，位于管理员手册 > 系统设置 > 功能设置 > 工单：功能设置 > 工单。

已提交工单的事后核查与导出由审计员完成，位于 审计员手册 > 审计台 > 工单审计：工单审计。