在ESA和SMA上配置AMP用户角色
简介
本文档介绍如何为Cisco ESA和SMA配置高级恶意软件防护(AMP)用户权限。
先决条件
要求
建议掌握下列主题的相关知识：
- 思科安全电子邮件(ESA)
- 思科安全邮件和网络管理器(SMA)
使用的组件
本文档中的信息基于以下软件和硬件版本：
- 思科安全电子邮件版本14.3
- 云邮件安全版本14.3
- AMP功能密钥
本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原始（默认）配置。如果您的网络处于活动状态，请确保您了解所有命令的潜在影响。
背景信息
此功能为AMP配置权限提供角色。将此权限分配给用户时，用户只能配置AMP安全设置。
要查看AMP相关报告，此AMP配置权限还提供对AMP配置设置和AMP报告的访问权限。AMP Reports（AMP报告）可访问以下四个报告：
- 高级恶意软件保护
- AMP文件分析
- AMP裁决图表更新
- 邮箱自动修复报告（适用于旧版和NGUI）
配置
对于ESA
添加用户角色
在思科安全邮件(ESA)上创建新用户角色：
- 导航到系统管理>用户角色。
- 选择Add User Role。
- 输入用户角色名称。
- 选择Full Access for AMP Configuration。
- 选择View relevant reports for Email Reporting。
- 选择Submit，然后提交更改。
为用户分配用户角色
创建新用户并分配在上一部分中创建的用户角色：
- 导航到系统管理>用户。
- 选择Add User。
- 输入用户名。
- 选择Custom Roles，然后选择之前创建的用户角色。
- 选择Submit，然后提交更改。
对于SMA
添加用户角色
在Cisco Secure Email and Web Manager(SMA)上创建新用户角色：
- 转至系统管理>用户角色。
- 点击添加用户角色。
- 命名用户角色。
- 根据部署，为设备组选择AMP报告，或选择所有邮件设备。
- 提交并提交。
为用户分配用户角色
创建新用户并分配在上一部分中创建的用户角色。
- 转至System Administration > Users。
- 单击Add User。
- 为用户命名。
- 单击Custom Roles，然后选择之前创建的用户角色
- 提交并提交更改。
确认
确认用户只能访问AMP配置设置和分配的角色允许的AMP报告。ESA角色包括AMP配置和相关邮件报告权限。SMA角色适用于所选设备组或所有邮件设备，具体取决于所选范围。
修订历史记录
| 版本 | 发布日期 | 备注 |
|---|---|---|
2.0 |
01-Jul-2026
|
首次公开发布 |
1.0 |
29-Sep-2022
|
初始版本 |
反馈