Configurar funções de usuário da AMP no ESA e no SMA

Introdução

Este documento descreve como configurar os privilégios de usuário do Advanced Malware Protection (AMP) para Cisco ESA e SMA.

Pré-requisitos

Requisitos

A Cisco recomenda o conhecimento destes tópicos:

• Cisco Secure Email (ESA)
• Cisco Secure Email e Web Manager (SMA)

Componentes Utilizados

As informações neste documento são baseadas nestas versões de software e hardware:

• Cisco Secure Email versão 14.3
• Cloud Email Security versão 14.3
• Chave de recurso AMP

As informações neste documento foram criadas a partir de dispositivos em um ambiente de laboratório específico. Todos os dispositivos utilizados neste documento foram iniciados com uma configuração (padrão) inicial. Se a rede estiver ativa, certifique-se de que você entenda o impacto potencial de qualquer comando.

Informações de Apoio

Esse recurso fornece uma função para os privilégios de configuração da AMP. Quando esse privilégio é atribuído a um usuário, o usuário pode definir apenas as configurações de segurança do AMP.

Para exibir relatórios relacionados ao AMP, esse privilégio de configuração do AMP também fornece acesso às definições de configuração do AMP e aos relatórios do AMP. O acesso aos relatórios do AMP é fornecido para estes quatro relatórios:

• Proteção avançada contra malware
• Análise do arquivo AMP
• Atualizações do gráfico de veredito da AMP
• Relatórios de correção automática de caixa de correio (aplicáveis a NGUI e legados)

Configurar

Para o ESA

Adicionar a função de usuário

Crie uma nova função de usuário no Cisco Secure Email (ESA):

1. Navegue até Administração do sistema > Funções de usuário.
2. Selecione Adicionar função de usuário.
3. Insira o nome da função de usuário.
4. Selecione Full Access (Acesso total) para AMP Configuration.
5. Selecione Exibir relatórios relevantes para Relatórios de e-mail.
6. Selecione Enviar e confirme as alterações.

 

Atribuir a função de usuário a um usuário

Crie um novo usuário e atribua a função de usuário criada na seção anterior:

1. Navegue até Administração do sistema > Usuários.
2. Selecione Adicionar usuário.
3. Digite o nome do usuário.
4. Selecione Funções personalizadas e, em seguida, selecione a função de usuário criada anteriormente.
5. Selecione Enviar e confirme as alterações.

Para SMA

Adicionar a função de usuário

Crie uma nova função de usuário no Cisco Secure Email and Web Manager (SMA):

1. Vá para Administração do sistema > Funções de usuário.
2. Clique em Adicionar função de usuário.
3. Nomeie a função de usuário.
4. Selecione relatórios AMP para o grupo de dispositivos ou selecione todos os dispositivos de e-mail com base na implantação.
5. Enviar e confirmar.

 

Atribuir a função de usuário a um usuário

Crie um novo usuário e atribua a função de usuário criada na seção anterior.

1. Vá para Administração do sistema > Usuários.
2. Clique em Add User.
3. Nomeie o usuário.
4. Clique em Funções personalizadas e selecione a Função de usuário criada anteriormente
5. Enviar e confirmar alterações.

Verificação 

Confirme se o usuário pode acessar apenas as definições de configuração do AMP e os relatórios do AMP permitidos pela função atribuída. As funções do ESA incluem configuração do AMP e as permissões relacionadas ao relatório de e-mail. As funções do SMA se aplicam ao grupo de aplicativos selecionado ou a todos os aplicativos de e-mail, dependendo do escopo selecionado.

Histórico de revisões

Revisão	Data de publicação	Comentários
2.0	01-Jul-2026	Versão inicial
1.0	29-Sep-2022	Versão inicial