목차

소개

ESA에서 사용 가능한 관리 액세스 레벨은 무엇입니까?

관련 정보

소개

이 문서에서는 ESA(Email Security Appliance)에서 사용할 수 있는 다양한 관리 액세스 레벨 또는 사전 정의된 사용자 역할에 대해 설명합니다.

ESA에서 사용 가능한 관리 액세스 레벨은 무엇입니까?

새 사용자 계정을 생성할 때 사전 정의 또는 사용자 지정 사용자 역할에 사용자를 할당합니다.각 사용자 역할은 다음과 같이 OS 및 어플라이언스 액세스 내에서 서로 다른 레벨의 권한을 포함합니다.

관리자

관리자 역할의 사용자 계정은 시스템의 모든 구성 설정에 대한 모든 액세스 권한을 가집니다.그러나 관리자 사용자만 resetconfig 및 revert 명령에 액세스할 수 있습니다.

연산자

운영자 역할의 사용자 계정은 다음 제한 사항이 있습니다.

- 사용자 계정을 만들거나 수정합니다.

- resetconfig 명령을 실행합니다.

- 어플라이언스를 업그레이드합니다.

- systemsetup 명령을 실행하거나 시스템 설정 마법사를 실행합니다.

- adminaccessconfig 명령을 실행합니다.

- 일부 격리 기능 수행(격리 생성, 편집, 삭제 및 중앙 집중화 포함)

- LDAP가 외부 인증을 위해 활성화된 경우 사용자 이름 및 비밀번호 이외의 LDAP 서버 프로파일 설정 수정

그렇지 않으면 관리자 역할과 동일한 권한이 있습니다.

읽기 전용 연산자

읽기 전용 운영자 역할의 사용자 계정에는 구성 정보를 볼 수 있는 액세스 권한이 있습니다.읽기 전용 운영자 역할을 가진 사용자는 변경 사항을 만들고 제출하여 기능 구성 방법을 확인할 수 있지만 커밋할 수는 없습니다.이 역할의 사용자는 격리에서 액세스가 활성화된 경우 격리의 메시지를 관리할 수 있습니다.

이 역할의 사용자는 다음 항목에 액세스할 수 없습니다.

- 파일 시스템, FTP 또는 SCP입니다.

- 격리를 생성, 편집, 삭제 또는 중앙 집중화하기 위한 설정입니다.

게스트

게스트 역할의 사용자 계정은 상태 정보만 볼 수 있습니다.게스트 역할의 사용자는 격리에서 액세스가 활성화된 경우 격리의 메시지를 관리할 수도 있습니다.게스트 역할의 사용자는 메시지 추적에 액세스할 수 없습니다.

기술자

기술자 역할의 사용자 계정은 시스템 업그레이드를 수행하고, 어플라이언스를 재부팅하고, 기능 키를 관리할 수 있습니다.기술자는 어플라이언스를 업그레이드하기 위해 다음 작업을 수행할 수도 있습니다.

- 이메일 전달 및 수신을 일시 중단합니다.

- 작업 대기열 및 리스너의 상태를 봅니다.

- 구성 파일을 저장하고 이메일로 전송합니다.

- 허용 목록 및 차단 목록을 백업합니다.기술자는 이 목록을 복원할 수 없습니다.

- 클러스터에서 어플라이언스를 분리합니다.

- Cisco 기술 지원을 위해 원격 서비스 액세스를 활성화 또는 비활성화합니다.

- 지원 요청을 제기합니다.

헬프데스크 사용자

헬프 데스크 사용자 역할의 사용자 계정은 다음으로 제한됩니다.

- 메시지 추적.

- 격리에서 메시지를 관리합니다.

이 역할의 사용자는 CLI를 포함하여 시스템의 나머지 부분에 액세스할 수 없습니다.이 역할의 사용자가 각 격리에서 액세스를 관리하려면 먼저 액세스를 활성화해야 합니다.

사용자 지정 사용자 역할

사용자 지정 사용자 역할의 사용자 계정은 역할에 할당된 이메일 보안 기능에만 액세스할 수 있습니다.이러한 기능은 DLP 정책, 이메일 정책, 보고서, 격리, 로컬 메시지 추적, 암호화 프로파일 및 추적 디버깅 도구의 어떤 조합으로도 사용할 수 있습니다.사용자는 시스템 구성 기능에 액세스할 수 없습니다.관리자만 사용자 지정 사용자 역할을 정의할 수 있습니다.

참고: 사용자 지정 역할에 할당된 사용자는 CLI에 액세스할 수 없습니다.

시스템의 기본 사용자 계정인 admin에는 모든 관리 권한이 있습니다.관리자 사용자 계정은 삭제할 수 없지만 암호를 변경하고 계정을 잠글 수 있습니다.

어플라이언스에서 생성할 수 있는 사용자 계정 수에 제한이 없지만, 시스템에서 예약한 이름으로 사용자 계정을 생성할 수는 없습니다.예를 들어 "operator" 또는 "root"라는 사용자 계정을 만들 수 없습니다.

위에 정의된 모든 역할은 GUI와 CLI에 모두 액세스할 수 있습니다. 단, GUI에만 액세스할 수 있는 헬프 데스크 사용자 역할 및 사용자 지정 사용자 역할은 예외입니다.

관련 정보

- Cisco Email Security Appliance − 엔드 유저 가이드

- 기술 지원 및 문서 − Cisco Systems