Introducción
Este documento describe los diversos niveles de acceso administrativo o roles de usuario predefinidos que están disponibles en Email Security Appliance (ESA).
¿Cuáles son los niveles de acceso administrativo disponibles en ESA?
Al crear una nueva cuenta de usuario, se asigna al usuario una función de usuario predefinida o personalizada. Cada función de usuario contiene diferentes niveles de privilegios en el SO y en el acceso al dispositivo, de la siguiente manera:
| Administradores |
Las cuentas de usuario con la función de administrador tienen acceso completo a todos los ajustes de configuración del sistema. Sin embargo, sólo el usuario administrador tiene acceso a los comandos resetconfig y revert. |
| Operadores |
Las cuentas de usuario con la función de operador están restringidas a:
- Crear o editar cuentas de usuario.
- Emitiendo el comando resetconfig.
- Actualizando el dispositivo.
- Emitiendo el comando systemsetup o ejecutando el asistente de configuración del sistema.
- Emitiendo el comando adminaccessconfig.
- Realizar algunas funciones de cuarentena (incluidas la creación, edición, eliminación y centralización de cuarentenas).
- Modificar la configuración del perfil del servidor LDAP que no sea nombre de usuario y contraseña, si LDAP está habilitado para la autenticación externa.
De lo contrario, tendrán los mismos privilegios que la función de administrador. |
| Operadores de sólo lectura |
Las cuentas de usuario con el rol de operador de solo lectura tienen acceso para ver la información de configuración. Los usuarios con la función de operador de sólo lectura pueden realizar y enviar cambios para ver cómo configurar una característica, pero no pueden confirmarlos. Los usuarios con este rol pueden administrar mensajes en cuarentena, si el acceso está habilitado en una cuarentena. Los usuarios con este rol no pueden acceder a lo siguiente:
- Sistema de archivos, FTP o SCP.
- Configuración para crear, editar, eliminar o centralizar cuarentenas.
|
| Invitados |
Las cuentas de usuario con el rol Invitado sólo pueden ver información de estado. Los usuarios con el rol Invitado también pueden administrar mensajes en cuarentena, si el acceso está habilitado en una cuarentena. Los usuarios con el rol Invitado no pueden acceder al Rastreo de mensajes. |
| Técnico |
Las cuentas de usuario con la función de técnico pueden realizar actualizaciones del sistema, reiniciar el dispositivo y administrar claves de característica. Los técnicos también pueden realizar las siguientes acciones para actualizar el dispositivo:
- Suspender la entrega y recepción de correo electrónico.
- Ver el estado de la cola de trabajo y los receptores.
- Guardar y enviar por correo electrónico archivos de configuración.
- Haga copias de seguridad de listas de seguridad y de bloqueo. Los técnicos no pueden restaurar estas listas.
- Desconecte el dispositivo de un clúster.
- Habilitar o deshabilitar el acceso al servicio remoto para el soporte técnico de Cisco.
- Eleve una solicitud de soporte.
|
| Usuarios de Help Desk |
Las cuentas de usuario con la función Usuario de Help Desk están restringidas a:
- Seguimiento de mensajes.
- Administrar mensajes en cuarentena.
Los usuarios con este rol no pueden acceder al resto del sistema, incluida la CLI. Debe habilitar el acceso en cada cuarentena antes de que un usuario con esta función pueda administrarlos. |
| Rol de usuario personalizado |
Las cuentas de usuario con una función de usuario personalizada solo pueden acceder a las funciones de seguridad de correo electrónico asignadas a la función. Estas funciones pueden ser cualquier combinación de políticas DLP, políticas de correo electrónico, informes, cuarentenas, seguimiento de mensajes locales, perfiles de cifrado y la herramienta de depuración de seguimiento. Los usuarios no pueden acceder a las funciones de configuración del sistema. Sólo los administradores pueden definir roles de usuario personalizados. Nota: los usuarios asignados a funciones personalizadas no pueden acceder a la CLI. |
La cuenta de usuario predeterminada para el sistema, admin, tiene todos los privilegios administrativos. La cuenta de usuario administrador no se puede eliminar, pero puede cambiar la contraseña y bloquear la cuenta.
Aunque no hay límite en el número de cuentas de usuario que puede crear en el dispositivo, no puede crear cuentas de usuario con nombres reservados por el sistema. Por ejemplo, no puede crear las cuentas de usuario denominadas "operator" o "root".
Todas las funciones definidas anteriormente pueden acceder tanto a la GUI como a la CLI, excepto la función de usuario de Help Desk y las funciones de usuario personalizadas, que solo pueden acceder a la GUI.
Información Relacionada
Comentarios