命令控制策略配置执行命令需要审批时，用户在命令控制策略关联的主机中执行相关命令，需要管理员（VBHFullAccess 或 VBHInnerFullAccess）审批才能运行。本文介绍管理员如何审批命令。

前提条件

• 已创建执行动作为 执行命令需要审批 的命令控制策略，详细介绍参见：创建命令控制策略。
• 命令控制策略关联了用户和主机，详细介绍参见：命令策略关联用户、命令策略关联用户组。
• 用户在运维主机时执行了需要审批的命令，并发起审批请求。

操作步骤

1. 登录 云堡垒机控制台。

2. 在左侧导航栏，选择 云堡垒机。

3. 单击目标云堡垒机名称，进入云堡垒机管理页面。

4. 在左侧导航栏，选择 策略管理 > 命令控制策略。

5. 在命令控制策略的 命令审批 页签，管理已经收到的审批命令。

   • 拒绝：拒绝本次命令执行。拒绝后，用户侧中断此命令执行，退出到命令输入界面。
   • 允许：允许本次命令执行。允许后，用户侧立即执行此命令。