行云管家 V6.5.1/2/3 系列版本发布：数据库 OpenAPI 能力持续强化

6.5 的后续三个版本（6.5.1、6.5.2、6.5.3），我们主要对数据库的 OpenAPI 能力进行了新功能开发和功能优化，欢迎大家更新使用，以上三个版本的更新包括但不限于以下内容：

1）6.5.3 版本

OpenAPI

1、新增创建数据库的 API。

2、新增数据库分组的相关 API。

3、新增数据库账户的相关 API。

4、新增获取堡垒机一段时间内登录用户列表的 API。

功能优化

1、优化数据库代理端口分配策略。

2、支持通过 Excel 导出作业控制台执行结果。

3、postgres 数据库支持 SCRAM-SHA-256 加密算法。

功能开发

1、数据库脱敏支持基于手机号、邮箱、身份证号码等格式的隐藏规则。

2、syslog 管理新增推送控制台登录日志、系统日志。

3、支持为指定用户单独设置门户登录双因子认证策略。

4、支持 AD/LDAP组织单元同步。

5、应用支持双因子认证。

6、LDAP 支持自定义用户状态同步信息。

7、堡垒机支持导入天翼云的主机资源。

8、支持直接基于用户进行功能授权、云资源授权、分组授权。

9、SSH 访问串支持本地端口转发以将 SSH 访问串应用至脚本中，但无法审计相关操作。

10、支持每日定时对用户活跃会话及未处理工单进行消息提醒。

2）6.5.2 版本

OpenAPI

1、新增通过 WEB 应用打开数据库的 API 接口。

2、新增提供应用中心列表以及打开应用会话的 API 接口。

功能优化

1、优化管理控制台批量管理成员操作。

2、优化更换团队拥有者搜索成员操作。

3、优化资源授权检索高亮显示。

4、支持应用中心数据库工具的代填（Navicat 最新版本）。

5、安装数据库代理向导时可以选择门户地址。

功能开发

1、增加数据库审计日志备份至 Syslog 服务器中。

2、行云管家配置文件中的敏感数据进行加密保存（Redis、MongoDB、PgSQL 密码），加密算法支持常规算法和国密算法。

3、应用中心支持浏览器全屏和忽略 SSL 错误。

4、主机审计日志、数据库审计日志和应用审计日志支持审计操作并保留相关查看审计记录。

5、新增管理控制台解绑用户第三方应用功能。

3）6.5.1 版本

OpenAPI

1.新增分页查询团队应用实例的 OpenAPI。2.新增授权应用给团队成员的 OpenAPI。

功能优化

1、对接腾讯云 CDN V3 版本。

2、数据库账户导入支持 Oracle 账户。

3、会话过程中监管提醒可以通过配置文件关闭。

4、主机改密逻辑优化。

5、数据库管理支持数据库地址检索。

6、管理控制台用户批量导入模板优化。

7、优化应用工具产生的临时访问串生命周期。

8、团队成员管理时以成员 ID 作为检索条件。

功能开发

1、数据库访问方案中增加本地工具相关策略功能。

2、门户登录超时时长增加开关限制功能。

3、管理控制台提供用户动态令牌解绑功能。

4、临时成员支持时间区间限制功能。

5、支持单个主机凭证的导出功能。