Configuración de las funciones de usuario de AMP en ESA y SMA

Introducción

Este documento describe cómo configurar los privilegios de usuario de la protección frente a malware avanzado (AMP) para Cisco ESA y SMA.

Prerequisites

Requirements

Cisco recomienda conocer estos temas:

• Cisco Secure Email (ESA)
• Cisco Secure Email and Web Manager (SMA)

Componentes Utilizados

La información que contiene este documento se basa en las siguientes versiones de software y hardware.

• Cisco Secure Email versión 14.3
• Cloud Email Security versión 14.3
• clave de característica de AMP

La información que contiene este documento se creó a partir de los dispositivos en un ambiente de laboratorio específico. Todos los dispositivos que se utilizan en este documento se pusieron en funcionamiento con una configuración verificada (predeterminada). Si tiene una red en vivo, asegúrese de entender el posible impacto de cualquier comando.

Antecedentes

Esta función proporciona una función para los privilegios de configuración de AMP. Cuando este privilegio se asigna a un usuario, el usuario sólo puede configurar los parámetros de seguridad de AMP.

Para ver informes relacionados con AMP, este privilegio de configuración de AMP también proporciona acceso a los parámetros de configuración de AMP y a los informes de AMP. El acceso a los informes de AMP se proporciona para estos cuatro informes:

• Protección frente a malware avanzado
• Análisis de archivos de AMP
• Actualizaciones del gráfico de veredictos de AMP
• Informes de corrección automática de buzones de correo (aplicables tanto a dispositivos antiguos como a NGUI)

Configurar

Para ESA

Agregar la función de usuario

Cree una nueva función de usuario en Cisco Secure Email (ESA):

1. Vaya a Administración del sistema > Funciones de usuario.
2. Seleccione Agregar rol de usuario.
3. Introduzca el nombre del rol de usuario.
4. Seleccione Acceso completo para Configuración de AMP.
5. Seleccione Ver informes relevantes para Informes de correo electrónico.
6. Seleccione Submit y, a continuación, confirme los cambios.

 

Asignar la función de usuario a un usuario

Cree un nuevo usuario y asígnele la función de usuario creada en la sección anterior:

1. Vaya a Administración del sistema > Usuarios.
2. Seleccione Agregar usuario.
3. Introduzca el nombre de usuario.
4. Seleccione Roles personalizados y, a continuación, seleccione el rol de usuario creado anteriormente.
5. Seleccione Submit y, a continuación, confirme los cambios.

Para SMA

Agregar la función de usuario

Cree una nueva función de usuario en Cisco Secure Email and Web Manager (SMA):

1. Vaya a Administración del sistema > Roles de usuario.
2. Haga clic en Agregar rol de usuario.
3. Asigne un nombre a la función de usuario.
4. Seleccione informes de AMP para el grupo de dispositivos o seleccione todos los dispositivos de correo electrónico en función de la implementación.
5. Enviar y confirmar.

 

Asignar la función de usuario a un usuario

Cree un nuevo usuario y asígnele la función de usuario creada en la sección anterior.

1. Vaya a Administración del sistema > Usuarios.
2. Haga clic en Add User.
3. Asigne un nombre al usuario.
4. Haga clic en Roles personalizados y seleccione el Rol de usuario creado anteriormente
5. Envíe y confirme los cambios.

Verificación 

Confirme que el usuario solo puede acceder a los parámetros de configuración de AMP y a los informes de AMP permitidos por la función asignada. Las funciones de ESA incluyen configuración de AMP y los permisos relacionados de notificación de correo electrónico. Los roles de SMA se aplican al grupo de dispositivos seleccionado o a todos los dispositivos de correo electrónico, en función del alcance seleccionado.

Historial de revisiones

Revisión	Fecha de publicación	Comentarios
2.0	01-Jul-2026	Versión inicial
1.0	29-Sep-2022	Versión inicial