Cisco Security Cloud Control: AWS VPC 관리
사용자 역할이 각 Security Cloud Control Firewall Management 조직의 권한을 어떻게 정의하는지 알아봅니다.
Security Cloud Control Firewall Management에서는 사용자 및 조직별로 역할을 할당합니다. 사용자가 둘 이상의 테넌트에 액세스할 수 있는 경우, 사용자 ID는 동일하지만 조직마다 역할이 다를 수 있습니다. 예를 들어 사용자가 한 조직에서는 '읽기 전용' 역할을 갖고, 다른 조직에서는 '슈퍼 관리자' 역할을 가질 수 있습니다.
인터페이스나 문서에서 `읽기 전용` 사용자, `관리자` 사용자 또는 `슈퍼 관리자` 사용자를 언급할 때는, 특정 조직 내에서 해당 사용자의 권한 수준을 의미합니다.
읽기 전용 역할의 사용자는 다음을 수행할 수 있습니다.
Security Cloud Control의 모든 페이지 또는 설정을 봅니다.
모든 페이지의 콘텐츠를 검색하고 필터링합니다.
디바이스 구성을 비교하고 변경 로그를 보고 VPN 매핑을 확인합니다.
모든 페이지의 모든 설정 또는 개체에 관한 모든 경고를 봅니다.
자체 API 토큰을 생성, 새로 고침 및 취소합니다. 읽기 전용 사용자가 자신의 토큰을 취소하면 다시 생성할 수 없습니다.
인터페이스를 통해 지원팀에 문의하고 변경 로그를 내보낼 수 있습니다.
'읽기 전용' 역할의 사용자는 다음을 수행할 수 없습니다.
모든 페이지에서 무엇이든 생성, 업데이트, 구성 또는 삭제합니다.
디바이스를 온보딩합니다.
개체 또는 정책과 같은 항목을 만드는 데 필요한 작업을 단계별로 진행하지만 저장할 수는 없습니다.
Security Cloud Control 사용자 레코드를 생성합니다.
사용자 역할을 변경합니다.
액세스 규칙을 정책에 연결하거나 분리합니다.
편집 전용 역할이 있는 사용자는 다음을 수행할 수 있습니다.
개체, 정책, 규칙 세트, 인터페이스, VPN 등을 포함하되 이에 국한되지 않는 디바이스 구성을 편집하고 저장합니다.
Read Configuration(구성 읽기) 작업을 통해 이루어진 구성 변경을 허용합니다.
변경 요청 관리 작업을 활용합니다.
편집 전용 역할이 있는 사용자는 다음을 수행할 수 없습니다.
디바이스 또는 여러 디바이스에 변경 사항을 구축합니다.
단계적 변경 또는 OOB를 통해 감지된 변경을 폐기합니다.
AnyConnect 패키지를 업로드하거나 이러한 설정을 구성합니다.
디바이스에 대한 이미지 업그레이드를 예약하거나 수동으로 시작합니다.
보안 데이터베이스 업그레이드를 예약하거나 수동으로 시작합니다.
Snort 2와 Snort 3 버전 사이를 수동으로 전환합니다.
템플릿을 생성합니다.
기존 OOB 변경 설정을 변경합니다.
시스템 관리 설정을 수정합니다.
디바이스를 온보딩합니다.
디바이스를 삭제합니다.
VPN 세션 또는 사용자 세션을 삭제합니다.
Security Cloud Control 사용자 레코드를 생성합니다.
사용자 역할을 변경합니다.
구축 전용 역할이 있는 사용자는 다음을 수행할 수 있습니다.
디바이스 또는 여러 디바이스에 단계적 변경 사항을 구축합니다.
ASA 디바이스에 대한 구성 변경 사항을 되돌리거나 복원합니다.
디바이스에 대한 이미지 업그레이드를 예약하거나 수동으로 시작합니다.
보안 데이터베이스 업그레이드를 예약하거나 수동으로 시작합니다.
변경 요청 관리 작업을 활용합니다.
'구축 전용' 역할이 있는 사용자는 다음을 수행할 수 없습니다.
Snort 2와 Snort 3 버전 사이를 수동으로 전환합니다.
템플릿을 생성합니다.
기존 OOB 변경 설정을 변경합니다.
시스템 관리 설정을 수정합니다.
디바이스를 온보딩합니다.
디바이스를 삭제합니다.
VPN 세션 또는 사용자 세션을 삭제합니다.
모든 페이지에서 무엇이든 생성, 업데이트, 구성 또는 삭제합니다.
디바이스를 온보딩합니다.
개체 또는 정책과 같은 항목을 만드는 데 필요한 작업을 단계별로 진행하지만 저장할 수는 없습니다.
Security Cloud Control 사용자 레코드를 생성합니다.
사용자 역할을 변경합니다.
액세스 규칙을 정책에 연결하거나 분리합니다.
VPN 세션 관리자 역할은 사이트 간 VPN 연결이 아닌 원격 액세스 VPN 연결을 모니터링하는 관리자를 위해 설계되었습니다.
VPN 세션 관리자 역할이 있는 사용자는 다음을 수행할 수 있습니다.
Security Cloud Control의 모든 페이지 또는 설정을 봅니다.
모든 페이지의 콘텐츠를 검색하고 필터링합니다.
디바이스 구성을 비교하고 변경 로그를 보고 RA VPN 매핑을 확인합니다.
모든 페이지의 모든 설정 또는 개체에 관한 모든 경고를 봅니다.
자체 API 토큰을 생성, 새로 고침 및 취소합니다. 참고로 VPN 세션 관리자 사용자가 자신의 토큰을 취소하면 토큰을 다시 만들 수 없습니다.
인터페이스를 통해 지원팀에 문의하고 변경 로그를 내보냅니다.
기존 RA VPN 세션을 종료합니다.
VPN 세션 관리자 역할이 있는 사용자는 다음을 수행할 수 있습니다.
모든 페이지에서 무엇이든 생성, 업데이트, 구성 또는 삭제합니다.
디바이스를 온보딩합니다.
개체 또는 정책과 같은 항목을 만드는 데 필요한 작업을 단계별로 진행하지만 저장할 수는 없습니다.
Security Cloud Control 사용자 레코드를 생성합니다.
사용자 역할을 변경합니다.
액세스 규칙을 정책에 연결하거나 분리합니다.
'관리자' 역할의 사용자는 Security Cloud Control Firewall Management의 대부분의 영역에 대한 완전한 액세스 권한을 갖습니다.
Security Cloud Control Firewall Management에서 개체 또는 정책을 생성, 읽기, 업데이트 및 삭제하고 설정을 구성합니다.
디바이스를 온보딩합니다.
Security Cloud Control의 모든 페이지 또는 설정을 봅니다.
모든 페이지의 콘텐츠를 검색하고 필터링합니다.
디바이스 구성을 비교하고 변경 로그를 보고 VPN 매핑을 확인합니다.
모든 페이지의 모든 설정 또는 개체에 관한 모든 경고를 봅니다.
자체 API 토큰을 생성, 새로 고침 및 취소합니다. 토큰이 취소되면 인터페이스를 통해 지원팀에 문의하고 변경 로그를 내보낼 수 있습니다.
관리 사용자는 다음을 수행할 수 없습니다.
Security Cloud Control 사용자 레코드를 생성합니다.
사용자 역할을 변경합니다.
슈퍼 관리자 역할의 사용자는 Security Cloud Control Firewall Management의 대부분의 영역에 대한 완전한 액세스 권한을 갖습니다.
슈퍼 관리자 역할의 사용자는 다음을 수행할 수 있습니다.
사용자 역할을 변경합니다.
사용자 레코드를 생성합니다.
Security Cloud Control Firewall Management에서 개체 또는 정책을 생성, 읽기, 업데이트 및 삭제하고 설정을 구성합니다.
디바이스를 온보딩합니다.
Security Cloud Control Firewall Management의 모든 페이지 또는 설정을 봅니다.
모든 페이지의 콘텐츠를 검색하고 필터링합니다.
디바이스 구성을 비교하고 변경 로그를 보고 VPN 매핑을 확인합니다.
모든 페이지의 모든 설정 또는 개체에 관한 모든 경고를 봅니다.
자체 API 토큰을 생성, 새로 고침 및 취소합니다. 토큰이 취소되면 다음을 수행할 수 있습니다.
인터페이스를 통해 지원팀에 문의하고 변경 로그를 내보낼 수 있습니다.