Solucionar problemas de permissões de coleta de usuário do CUIC

Introdução

Este documento descreve o processo de solução de problemas para permissões de usuário no servidor Cisco Unified Intelligence Center (CUIC). 

Permissões de coleta de usuário do CUIC

Um problema típico do CUIC é que um usuário específico não pode ver coleções ou listas de valores às quais o usuário tem permissões.

Verificar permissões na página da Web do CUIC

Neste exemplo, um usuário cuicu1 tem permissão de execução para a coleta de tecnologia. Verifique as permissões configuradas para o usuário.

O mesmo usuário cuicu1 pertence a um grupo admin_custom que tem permissão para a coleção Sales.

Como resultado, quando o usuário executa um relatório, há duas coleções disponíveis na lista: Vendas e tecnologia.

Verificar permissões no banco de dados CUIC

As mesmas informações podem ser verificadas a partir do banco de dados. 

Etapa 1. Obter grupos de usuários.

admin:run sql SELECT gm.memberid,u.name,gm.groupid,g.name FROM cuic_data:cuicgroupmember gm \
INNER JOIN cuic_data:cuicuser u ON u.id==gm.memberid INNER JOIN cuic_data:cuicgroup g ON g.id==gm.groupid WHERE u.name LIKE '%cuicu1%'
memberid name groupid name
================================ ==================== ================================ ============
F7DB93871000015C0000001E0A302F8E ADMINISTRATOR\cuicu1 2222222222222222222222222222AAAA AllUsers
F7DB93871000015C0000001E0A302F8E ADMINISTRATOR\cuicu1 7CA0F8121000015C000003DE0A302F8E admin_custom

A lista combinada de permissões para este usuário consiste em três entradas: 1º para o próprio usuário, 2º e 3º para o grupo ao qual o usuário admin_custom pertence. Esses valores são usados nas próximas consultas.

F7DB93871000015C0000001E0A302F8E, 2222222222222222222222222222AAAA, 7CA0F8121000015C000003DE0A302F8E

Etapa 2. Obter todas as permissões para este usuário e seus grupos para as coleções.

admin:run sql SELECT ca.usergroupid user_or_groupid,ca.collectionid,c.name collection FROM cuic_data:cuiccollectionauth ca \
INNER JOIN cuic_data:cuiccollection c ON c.id==ca.collectionid \
WHERE ca.usergroupid IN ('F7DB93871000015C0000001E0A302F8E','2222222222222222222222222222AAAA','7CA0F8121000015C000003DE0A302F8E')
user_or_groupid                  collectionid                     collection
================================ ================================ ==========
F7DB93871000015C0000001E0A302F8E EA6464501000015D0000007A0A302F8E Tech
7CA0F8121000015C000003DE0A302F8E EA6420C11000015D000000750A302F8E Sales

A lista de coleções da saída na etapa 2 deve corresponder à lista que o usuário pode ver na página da Web do CUIC. Além disso, a saída do banco de dados deve ser a mesma em todos os nós no cluster CUIC.

Caso seja encontrada uma inconsistência nas permissões, entre em contato com o suporte TAC da Cisco.