이 개념은 Catalyst SD-WAN Manager 및 Security Cloud Control Firewall Management의 사용자 역할이 개별적으로 작동하며, 각 역할은 특정 책임에 의해 정의됩니다. 그러나 두 플랫폼의 RBAC(역할 기반 액세스 제어) 모델은 일관성과 원활한 사용자 작업을 제공하도록 정렬됩니다.
Catalyst SD-WAN Manager 및 Security Cloud Control Firewall Management의 사용자 역할은 독립적으로 작동하며, 각각 특정 책임에 따라 정의됩니다. 그러나 이러한 플랫폼 전반의 RBAC(역할 기반 액세스 제어) 모델은 일관되고 원활한 사용자 작업을 보장하도록 정렬됩니다.
Security Cloud Control Firewall Management에서 높은 권한을 가진 사용자라도, Catalyst SD-WAN Manager에서 맡은 역할의 권한이 더 낮다면 여전히 제한을 받을 수 있으며, 그 반대의 경우도 마찬가지입니다.
Catalyst SD-WAN Manager에서 적절한 권한 없이 Security Cloud Control Firewall Management의 변경 사항을 저장하려고 하면 오류가 발생합니다. 예를 들어, Security Cloud Control Firewall Management에서 특정 플랫폼에서 ‘슈퍼 관리자’ 역할을 할당받은 사용자는 해당 플랫폼에서 ‘운영자’ 역할을 가지고 있는 경우, NGFW 보안 정책 변경 사항을 Catalyst SD-WAN Manager에 저장할 수 없습니다.
이 표에서는 Catalyst SD-WAN Manager 및 Security Cloud Control Firewall Management에서 사용자 역할의 다양한 조합에 대한 액세스 권한을 간략하게 설명합니다.
|
Security Cloud Control Firewall Management 역할 이름 |
Catalyst SD-WAN Manager 역할 이름 |
허용된 작업 |
|---|---|---|
|
읽기 전용 |
운영자 |
Security Cloud Control Firewall Management에서 읽기 전용 액세스 허용됨 Catalyst SD-WAN Manager에서 읽기 전용 액세스 허용됨 |
|
VPN 세션 관리자 |
운영자 |
Catalyst SD-WAN Manager에서 읽기 전용 액세스 허용됨 |
|
관리자 |
security_operations |
Security Cloud Control Firewall Management에서 보안 정책을 생성/편집하도록 허용됨 Catalyst SD-WAN Manager에서 할당된 SecOps 사용자 역할 |
|
슈퍼 관리자 |
security_operations |
Security Cloud Control Firewall Management의 모든 기능에 무제한 액세스 Catalyst SD-WAN Manager에서 할당된 SecOps 사용자 역할 |
|
구축 전용 |
운영자 |
Security Cloud Control Firewall Management에서 보안 정책 생성/편집이 허용되지 않음 Catalyst SD-WAN Manager에서 읽기 전용 액세스 허용됨 |
|
편집 전용 |
security_operations |
Catalyst SD-WAN Manager 온보딩 또는 디보딩이 허용되지 않음 Security Cloud Control Firewall Management의 모든 기능에 무제한 액세스 Catalyst SD-WAN Manager에서 할당된 SecOps 사용자 역할 |