Konfigurieren von AMP-Benutzerrollen auf ESA und SMA

Einleitung

In diesem Dokument wird beschrieben, wie Advanced Malware Protection (AMP)-Benutzerberechtigungen für die Cisco ESA und SMA konfiguriert werden.

Voraussetzungen

Anforderungen

Cisco empfiehlt, sich mit folgenden Themen vertraut zu machen:

• Cisco Secure Email (ESA)
• Cisco Secure Email und Web Manager (SMA)

Verwendete Komponenten

Die Informationen in diesem Dokument basierend auf folgenden Software- und Hardware-Versionen:

• Cisco Secure Email Version 14.3
• Cloud Email Security, Version 14.3
• AMP-Funktionstaste

Die Informationen in diesem Dokument beziehen sich auf Geräte in einer speziell eingerichteten Testumgebung. Alle Geräte, die in diesem Dokument benutzt wurden, begannen mit einer gelöschten (Nichterfüllungs) Konfiguration. Wenn Ihr Netzwerk in Betrieb ist, stellen Sie sicher, dass Sie die möglichen Auswirkungen aller Befehle kennen.

Hintergrundinformationen

Diese Funktion stellt eine Rolle für AMP-Konfigurationsberechtigungen bereit. Wenn diese Berechtigung einem Benutzer zugewiesen wird, kann der Benutzer nur AMP-Sicherheitseinstellungen konfigurieren.

Um AMP-bezogene Berichte anzuzeigen, bietet diese AMP-Konfigurationsberechtigung auch Zugriff auf AMP-Konfigurationseinstellungen und AMP-Berichte. AMP-Berichte können auf diese vier Berichte zugreifen:

• Advanced Malware Protection
• AMP-Dateianalyse
• AMP-Verdict-Diagramm-Updates
• Berichte zur automatischen Mailbox-Bereinigung (gültig für ältere und NGUI)

Konfigurieren

Für ESA

Benutzerrolle hinzufügen

Erstellen Sie eine neue Benutzerrolle für Cisco Secure Email (ESA):

1. Navigieren Sie zu Systemverwaltung > Benutzerrollen.
2. Wählen Sie Benutzerrolle hinzufügen aus.
3. Geben Sie den Namen der Benutzerrolle ein.
4. Wählen Sie Vollzugriff für AMP-Konfiguration aus.
5. Wählen Sie Relevante Berichte für E-Mail-Reporting anzeigen.
6. Wählen Sie Senden, und bestätigen Sie die Änderungen.

 

Zuweisen der Benutzerrolle zu einem Benutzer

Erstellen Sie einen neuen Benutzer, und weisen Sie die im vorherigen Abschnitt erstellte Benutzerrolle zu:

1. Navigieren Sie zu Systemverwaltung > Benutzer.
2. Wählen Sie Benutzer hinzufügen aus.
3. Geben Sie den Benutzernamen ein.
4. Wählen Sie Benutzerdefinierte Rollen und anschließend die zuvor erstellte Benutzerrolle aus.
5. Wählen Sie Senden, und bestätigen Sie die Änderungen.

Für SMA

Benutzerrolle hinzufügen

Erstellen Sie eine neue Benutzerrolle mit Cisco Secure Email und Web Manager (SMA):

1. Gehen Sie zu Systemverwaltung > Benutzerrollen.
2. Klicken Sie auf Benutzerrolle hinzufügen.
3. Nennen Sie die Benutzerrolle.
4. Wählen Sie je nach Bereitstellung AMP-Berichte für die Appliance-Gruppe oder alle E-Mail-Appliances aus.
5. Senden und bestätigen.

 

Zuweisen der Benutzerrolle zu einem Benutzer

Erstellen Sie einen neuen Benutzer, und weisen Sie die im vorherigen Abschnitt erstellte Benutzerrolle zu.

1. Gehen Sie zu Systemverwaltung > Benutzer.
2. Klicken Sie auf Benutzer hinzufügen.
3. Benennen Sie den Benutzer.
4. Klicken Sie auf Benutzerdefinierte Rollen, und wählen Sie die zuvor erstellte Benutzerrolle aus.
5. Änderungen senden und bestätigen.

Verifizierung 

Vergewissern Sie sich, dass der Benutzer nur auf die AMP-Konfigurationseinstellungen und die von der zugewiesenen Rolle zulässigen AMP-Berichte zugreifen kann. ESA-Rollen umfassen AMP-Konfiguration und zugehörige Berechtigungen für E-Mail-Berichte. SMA-Rollen gelten für die ausgewählte Appliance-Gruppe oder für alle E-Mail-Appliances, je nach dem ausgewählten Bereich.

Revisionsverlauf

Überarbeitung	Veröffentlichungsdatum	Kommentare
2.0	01-Jul-2026	Erstveröffentlichung
1.0	29-Sep-2022	Erstveröffentlichung