ESAおよびSMAでのAMPユーザロールの設定

はじめに

このドキュメントでは、Cisco ESAおよびSMAの高度なマルウェア防御(AMP)ユーザ権限を設定する方法について説明します。

前提条件

要件

次の項目に関する知識が推奨されます。

• Ciscoセキュアメール(ESA)
• Cisco Secure Email and Web Manager(SMA)

使用するコンポーネント

このドキュメントの情報は、次のソフトウェアとハードウェアのバージョンに基づいています。

• Cisco Secure Emailバージョン14.3
• Cloud Email Securityバージョン14.3
• AMP機能キー

このドキュメントの情報は、特定のラボ環境にあるデバイスに基づいて作成されたものです。このドキュメントで使用するすべてのデバイスは、クリアな（デフォルト）設定で作業を開始しています。本稼働中のネットワークでは、各コマンドによって起こる可能性がある影響を十分確認してください。

バックグラウンド情報

この機能は、AMP設定権限のロールを提供します。この権限をユーザに割り当てると、ユーザはAMPセキュリティ設定のみを設定できます。

AMP関連のレポートを表示するには、このAMP設定権限で、AMP構成設定およびAMPレポートにアクセスすることもできます。AMPレポートへのアクセスは、次の4つのレポートに対して提供されます。

• 高度なマルウェア防御
• AMPファイル分析
• AMP判定チャートの更新
• メールボックスの自動修復レポート（レガシーとNGUIの両方に適用可能）

設定

ESAの場合

ユーザロールの追加

Cisco Secure Email(ESA)で新しいユーザロールを作成します。

1. System Administration > User Rolesに移動します。
2. Add User Roleを選択します。
3. ユーザロール名を入力します。
4. AMP ConfigurationでFull Accessを選択します。
5. View relevant reports for Email Reportingを選択します。
6. Submitを選択して、変更を確定します。

 

ユーザへのユーザロールの割り当て

新しいユーザを作成し、前のセクションで作成したユーザロールを割り当てます。

1. System Administration > Usersの順に移動します。
2. Add Userを選択します。
3. ユーザ名を入力します。
4. Custom Rolesを選択し、前に作成したユーザロールを選択します。
5. Submitを選択して、変更を確定します。

SMAの場合

ユーザロールの追加

Cisco Secure Email and Web Manager(SMA)で新しいユーザロールを作成します。

1. System Administration > User Rolesの順に選択します。
2. Add User Roleをクリックします。
3. ユーザロールに名前を付けます。
4. 導入に応じて、アプライアンスグループのAMPレポートを選択するか、すべてのEメールアプライアンスを選択します。
5. 実行して確定します。

 

ユーザロールのユーザへの割り当て

新しいユーザを作成し、前のセクションで作成したユーザロールを割り当てます。

1. System Administration > Usersの順に選択します。
2. Add Userをクリックします。
3. ユーザに名前を付けます。
4. Custom Rolesをクリックし、前に作成したユーザロールを選択します
5. 変更を送信し、保存します。

検証 

ユーザがアクセスできるのはAMP構成設定と、割り当てられたロールで許可されたAMPレポートのみであることを確認します。ESAのロールには、AMP設定と関連する電子メールレポート権限が含まれます。SMAロールは、選択したスコープに応じて、選択したアプライアンスグループまたはすべてのEメールアプライアンスに適用されます。

更新履歴

改定	発行日	コメント
2.0	01-Jul-2026	初版リリース
1.0	29-Sep-2022	初版