如果为专用 MGMT 接口分配了在您的组织内不可路由的地址，则可能需要使用内部接口管理设备；例如，它可能只能从您的数据中心或实验中访问。FDM 管理

如果您有一个分配给分支机构的公共 IP 地址，并使用另一个位置的云连接器进行管理，则可能需要从外部接口管理设备。云交付的防火墙管理中心思科防御协调器

此配置并不意味着物理 MGMT 接口不再是设备的管理接口。如果您在设备所在的办公室，您将能够连接到 MGMT 接口的地址并直接管理设备。云交付的防火墙管理中心

通过为租户部署多个 SDC，您可以管理更多设备，而不会出现性能下降。单个 SDC 可以管理的设备数量取决于这些设备上实施的功能及其配置文件的大小。

您可以在租户上安装无限数量的 SDC。每个 SDC 可以管理一个网段。这些 SDC 会将这些网段中的设备连接到同一个 CDO 租户。如果没有多个 SDC，您将需要使用不同的 CDO 租户管理隔离网段中的设备。

部署第二个或后续 SDC 的程序与部署第一个 SDC 的程序相同。您可以使用 CDO 提供的 VM 映像部署 SDC，也可以安装自己的 VM 并在其上安装 SDC。租户的初始 SDC 包含租户的名称和数字 1。每个额外的 SDC 都按顺序编号。

================================================================================

* amqplib *

amqplib 版权所有 (c) 2013, 2014

米歇尔·布里根<mikeb@squaremobius.net>

此软件包“amqplib”根据 MIT 许可证获得许可。可以在此目录中的文件 LICENSE-MIT 中找到副本，或从以下位置下载

http://opensource.org/licenses/MIT

================================================================================

* async *

版权所有 (c) 2010-2016 Caolan McMaho

特此授予获得本软件和相关文档文件（“软件”）副本的任何人无限制地处理本软件的权限，包括但不限于使用、复制、修改、合并的权利发布、分发、再许可和/或销售软件的副本，并允许获得本软件的人员这样做，但须遵守以下条件：

上述版权声明和本许可声明应包含在软件的所有副本或重要部分中。

所述软件“按原样”提供且不附带任何明示或默示保证，包括但不限于关于适销性、适用特定用途以及不侵权的保证。在任何情况下，作者或版权持有人对软件或软件的使用或其他处理所导致、产生或与之相关的任何索赔、损害赔偿或其他责任概不负责，无论是出于合同、侵权行为还是其他原因皆是如此。

================================================================================

* bluebird *

MIT 许可证 (MIT)

版权所有 (c) 2013-2015 Petka Antonov

特此授予获得本软件和相关文档文件（“软件”）副本的任何人无限制地处理本软件的权限，包括但不限于使用、复制、修改、合并的权利发布、分发、再许可和/或销售软件的副本，并允许获得本软件的人员这样做，但须遵守以下条件：

上述版权声明和本许可声明应包含在软件的所有副本或重要部分中。

所述软件“按原样”提供且不附带任何明示或默示保证，包括但不限于关于适销性、适用特定用途以及不侵权的保证。在任何情况下，作者或版权持有人对软件或软件的使用或其他处理所导致、产生或与之相关的任何索赔、损害赔偿或其他责任概不负责，无论是出于合同、侵权行为还是其他原因皆是如此。

================================================================================

*cheerio *

版权所有 (c) 2012 马特穆勒<mattmuelle@gmail.com>

特此授予获得本软件和相关文档文件（“软件”）副本的任何人无限制地处理本软件的权限，包括但不限于使用、复制、修改、合并的权利发布、分发、再许可和/或销售软件的副本，并允许获得本软件的人员这样做，但须遵守以下条件：

上述版权声明和本许可声明应包含在软件的所有副本或重要部分中。

所述软件“按原样”提供且不附带任何明示或默示保证，包括但不限于关于适销性、适用特定用途以及不侵权的保证。在任何情况下，作者或版权持有人对软件或软件的使用或其他处理所导致、产生或与之相关的任何索赔、损害赔偿或其他责任概不负责，无论是出于合同、侵权行为还是其他原因皆是如此。

================================================================================

* command-line-args *

MIT 许可证 (MIT)

版权所有 (c) 2015 Lloyd Brookes <75镑@gmail.com>

特此授予获得本软件和相关文档文件（“软件”）副本的任何人无限制地处理本软件的权限，包括但不限于使用、复制、修改、合并的权利发布、分发、再许可和/或销售软件的副本，并允许获得本软件的人员这样做，但须遵守以下条件：

上述版权声明和本许可声明应包含在软件的所有副本或重要部分中。

所述软件“按原样”提供且不附带任何明示或默示保证，包括但不限于关于适销性、适用特定用途以及不侵权的保证。在任何情况下，作者或版权持有人对软件或软件的使用或其他处理所导致、产生或与之相关的任何索赔、损害赔偿或其他责任概不负责，无论是出于合同、侵权行为还是其他原因皆是如此。

================================================================================

* ip *

此软件根据 MIT 许可证获得许可。

Fedor Indutny, 2012 版权所有。

特此授予获得本软件和相关文档文件（“软件”）副本的任何人无限制地处理本软件的权限，包括但不限于使用、复制、修改、合并的权利发布、分发、再许可和/或销售软件的副本，并允许获得本软件的人员这样做，但须遵守以下条件：

上述版权声明和本许可声明应包含在软件的所有副本或重要部分中。

所述软件“按原样”提供且不附带任何明示或默示保证，包括但不限于关于适销性、适用特定用途以及不侵权的保证。在任何情况下，作者或版权持有人对软件或软件的使用或其他处理所导致、产生或与之相关的任何索赔、损害赔偿或其他责任概不负责，无论是出于合同、侵权行为还是其他原因皆是如此。

================================================================================

* json-buffer *

版权所有 (c) 2013 Dominic Tarr

特此授予获得本软件和相关文档文件（“软件”）副本的任何人无限制地处理本软件的权限，包括但不限于使用、复制、修改、合并的权利发布、分发、再许可和/或销售软件的副本，并允许获得本软件的人员这样做，但须遵守以下条件：

上述版权声明和本许可声明应包含在软件的所有副本或重要部分中。

所述软件“按原样”提供且不附带任何明示或默示保证，包括但不限于关于适销性、适用特定用途以及不侵权的保证。在任何情况下，作者或版权持有人对软件或软件的使用或其他处理所导致、产生或与之相关的任何索赔、损害赔偿或其他责任概不负责，无论是出于合同、侵权行为还是其他原因皆是如此。

================================================================================

* json-stable-stringify *

此软件在 MIT 许可证下发布：

特此授予获得本软件和相关文档文件（“软件”）副本的任何人无限制地处理本软件的权限，包括但不限于使用、复制、修改、合并的权利发布、分发、再许可和/或销售软件的副本，并允许获得本软件的人员这样做，但须遵守以下条件：

上述版权声明和本许可声明应包含在软件的所有副本或重要部分中。

所述软件“按原样”提供且不附带任何明示或默示保证，包括但不限于关于适销性、适用特定用途以及不侵权的保证。在任何情况下，作者或版权持有人对软件或软件的使用或其他处理所导致、产生或与之相关的任何索赔、损害赔偿或其他责任概不负责，无论是出于合同、侵权行为还是其他原因皆是如此。

================================================================================

* json-stringify-safe *

ISC 许可证

版权所有 (c) Isaac Z. Schlueter 和贡献者

特此授予出于任何目的使用、复制、修改和/或分发本软件的权限，前提是所有副本中均包含上述版权声明和本许可声明。

本软件按“原样”提供，作者否认与本软件相关的所有担保，包括对适销性和适用性的所有暗示担保。在任何情况下，作者均不对因使用、数据或利润损失而导致的任何特殊、直接、间接或后果性损害负责，无论是因合同、过失或其他原因造成的与本软件的使用或性能相关。

================================================================================

* lodash *

版权所有 JS 基金会和其他贡献者 < https://js.foundation/ >https://js.foundation/

基于 Underscore.js，版权所有，

DocumentCloud 和 Investigative Reporters & Editors < >http://underscorejs.org/

该软件由许多个人自愿提供。有关确切的贡献历史记录，请参阅以下位置的修订历史记录： https://github.com/lodash/lodash

以下许可证适用于本软件的所有部分，但作为

记录如下：

====

特此授予获得本软件和相关文档文件（“软件”）副本的任何人无限制地处理本软件的权限，包括但不限于使用、复制、修改、合并的权利发布、分发、再许可和/或销售软件的副本，并允许获得本软件的人员这样做，但须遵守以下条件：

上述版权声明和本许可声明应包含在软件的所有副本或重要部分中。

所述软件“按原样”提供且不附带任何明示或默示保证，包括但不限于关于适销性、适用特定用途以及不侵权的保证。在任何情况下，作者或版权持有人对软件或软件的使用或其他处理所导致、产生或与之相关的任何索赔、损害赔偿或其他责任概不负责，无论是出于合同、侵权行为还是其他原因皆是如此。

====

通过 CC0 放弃示例代码的版权和相关权利。示例代码定义为文档中显示的所有源代码。

CC0: http://creativecommons.org/publicdomain/zero/1.0/

====

位于 node_modules 和 vendor 目录中的文件是此软件使用的外部维护的库，它们有自己的许可证；我们建议您阅读它们，因为它们的术语可能与上述术语不同。

================================================================================

* log4js *

版权所有 2015 Gareth Jones（许多其他人的贡献）

根据 Apache 许可证 2.0 版本 (\“许可\”) 授权； 除非遵守本许可的规定，否则不得使用此文件。 您可以通过以下网址获取许可证副本：

http://www.apache.org/licenses/LICENSE-2.0

除非适用法律要求或达成书面协议， 根据许可证分发的软件均\“按原样\”分发， 且不附带任何明示或默示的保证或条件。 请参阅许可证，了解许可证中有关语言管理权限和限制的特定规定。

================================================================================

* mkdirp *

版权所有 2010 James Galliday (mail@substack.net)

此项目是在 MIT/X11 许可证下发布的免费软件：

特此授予获得本软件和相关文档文件（“软件”）副本的任何人无限制地处理本软件的权限，包括但不限于使用、复制、修改、合并的权利发布、分发、再许可和/或销售软件的副本，并允许获得本软件的人员这样做，但须遵守以下条件：

上述版权声明和本许可声明应包含在软件的所有副本或重要部分中。

所述软件“按原样”提供且不附带任何明示或默示保证，包括但不限于关于适销性、适用特定用途以及不侵权的保证。在任何情况下，作者或版权持有人对软件或软件的使用或其他处理所导致、产生或与之相关的任何索赔、损害赔偿或其他责任概不负责，无论是出于合同、侵权行为还是其他原因皆是如此。

================================================================================

* node-forge *

新 BSD 许可证（3 个子句）

版权所有 (c) 2010, Digital Bazaar, Inc.

版权所有。

对源代码或二进制形式代码的重新发行和使用（包含或不含修改）需要符合下列条件：

* 源代码的重新分发必须保留上述版权声明、本条件列表及以下免责声明。

* 以二进制形式重新发行时，必须通过文档和/或在发行时一并提供的其它材料复制上述版权声明、此条件清单和下面的免责声明。

* 未经事先明确书面许可，不得使用 Digital Bazaar, Inc. 及其参与者姓名宣传或推广本软件的衍生产品。

该软件由版权所有者和贡献者按“原样”提供，不承担任何明示或暗示的担保，包括但不限于用于特定用途的适销性和适用性的暗示担保。在任何情况下，DIGITAL BAZAAR 对于以任何方式使用该软件造成的任何直接、间接、意外、特殊、惩罚性或后果性损害（包括但不限于替代货物或服务的采购；用途丧失、数据丢失或利润损失；或业务中断），均不承担任何责任，无论导致前述损害的原因与责任推断如何，也无论是否因合同、严格责任或侵权（包括疏忽或其他原因）造成该等损害，即使已被告知发生此类损害的可能性。

================================================================================

* request *

Apache 许可证

版本 2.0，2004 年 1 月

http://www.apache.org/licenses/

使用、复制和分发条款和条件

1. 定义。

“许可”是指本文档第 1- 9 节规定的使用、复制和分发的条款和条件。

“许可方”是指版权所有者或由版权所有者授权进行许可授予的实体。

“法律实体”是指实施实体以及所有其他控制该实体、由该实体控制或与该实体共同受控制的实体的联合整体。在此定义中，“控制”是指 (i) 通过合同或其他方式，有权直接或间接决定此类实体的方向或管理，或 (ii) 拥有此类实体百分之五十 (50%) 或以上已发行股份的所有权，或 (iii) 拥有此类实体的受益所有权。

“您”（或“您的”）是指行使此许可证所授权限的个人或法律实体。

“源”形式是指用于进行修改的首选形式，包括但不限于软件源代码、文档源和配置文件。

“目标”形式是指任何通过对源形式进行机械转换或翻译所获得的形式，包括但不限于经过编译的对象代码、生成的文档以及转换为其他媒体类型。

“作品”是指根据许可（如作品包含或随附的版权声明所示）提供的源形式或目标形式的著作（下面的附录中提供了一个示例）。

“衍生作品”是指任何基于作品创作（或从作品衍生而来）的，其编辑修订、注释、详细描述或其他修改等从整体上构成原创作品的源形式或目标形式的作品。根据此项许可，衍生作品不包括与作品及其衍生作品分离之作品，或仅与作品及其衍生作品的接口相链接（或以名称绑定）之作品。

“投稿”是指任何创作作品，包括作品的原始版本和对该作品或衍生作品所做的任何修改或增补，由版权所有者或经授权可代表版权所有者进行提交的个人或法律实体特意提交给许可方以纳入其作品中。在此定义中，“提交”是指发送给许可方或其代表的任何电子、口头或书面形式的通信，包括但不限于通过许可方管理的或代表许可方管理的电邮清单、源代码控制系统以及发布跟踪系统为讨论和改善作品而进行的通信，但不包括由版权所有者以书面形式明显标注或指定为“非投稿”的通信。“投稿者”是指许可方，以及许可方已收到其投稿并随后纳入作品中的任何个人或代表该个人的法律实体。

“贡献者”是指许可方以及代表许可方收到文稿并随后纳入作品的任何个人或法人实体。

2. 版权许可的授予。根据此项许可的条款和条件，每位投稿者特此授予您一项永久的、全球性的、非专有的、免费且无版权费的、不可撤销的版权许可，准许您对作品和衍生作品的源形式或目标形式进行复制、制备衍生作品、公开陈列、公开演示、授予分许可，以及分发。

3. 专利许可的授予。根据此项许可的条款和条件，每位投稿者特此授予您一项永久的、全球性的、非专有的、免费且无版权费的、不可撤销的（除非本节另有规定）专利许可，准许您制作、已经制作、使用、邀约销售、销售、进口和以其他方式转让作品，此类许可仅适用于投稿者可予许可的专利权利要求，并且如不授予许可，则单独使用其投稿或将其投稿与提交以供纳入其中的作品组合使用必定构成对前述要求的侵权。如果您对任何实体提起专利法律诉讼（包括交叉诉讼或反诉），主张作品或作品中所含投稿构成直接或共同专利侵权，则根据此项许可授予您的针对该作品的任何专利许可都将在提起上述诉讼之日起终止。

4. 再分发。您可以在任何介质中以源或对象形式复制和分发作品或其衍生作品的副本，无论是否进行修改，前提是您满足以下条件：

您必须向作品或衍生作品的任何其他接收者提供本许可证的副本；和

您必须在任何已修改的文件上放置醒目的通知，说明您更改了文件；和

您必须在您分发的任何衍生作品的源形式中保留作品的源形式的所有版权、专利、商标和归属声明，不包括与衍生作品任何部分无关的声明；和

如果作品包含“通知”文本文件作为其分发的一部分，则您分发的任何衍生作品必须包括该通知文件中包含的归属通知的可读副本，不包括不属于任何部分的通知衍生作品，至少在以下位置：作为衍生作品的一部分分发的通知文本文件；在源表单或文档中（如果与衍生作品一起提供）；或者，在衍生作品生成的显示中，如果以及通常出现此类第三方通知。声明文件的内容仅供参考，并不构成对许可的修改。您可在您分发的衍生作品中随同作品的声明文本或以附录形式添加自己的归属声明，前提是附加的归属声明不得构成对许可的修改。只要您对作品的使用、复制和分发符合此项许可规定的条件，您可以为自身所做的修改添加自己的版权声明并可就自身所修改内容或任何此类衍生作品作为整体的使用、复制或分发提供附加或不同的许可条款和条件。

5. 投稿的提交。除非您明确作出不同声明，否则您向许可方提交的旨在纳入作品中的任何投稿均受此项许可的条款和条件的约束，无任何附加条款或条件。尽管有上述规定，如您与许可方就该等投稿签订了任何单独许可协议，此项许可的条款不得取代或修改该单独许可协议的条款。

6. 商标。此项许可并未授予您使用许可方的商号、商标、服务标记或产品名称的权限，除非此类使用是合理和惯例性描述作品来源和复制声明文件内容之所必需。

7. 免责声明。除非适用法律要求或达成书面协议，否则许可方均“按原样”提供作品（且每位投稿者均“按原样”提供其投稿），不附带任何明示或默示的保证或条件，包括但不限于关于所有权、非侵权、适销性或适用性的保证或条件。您应全权负责确定使用或再分发作品的适当性，并且承担行使此项许可项下权限的所有风险。

8. 责任限制。在任何情况下，在任何法律理论下，无论是侵权（包括过失）、合同或其他理论，除非适用法律要求（例如故意和重大过失行为）或达成书面协议，否则对于您所遭受的损害，包括因此项许可或者因使用或无法使用作品而产生的任何性质的直接、间接、特殊、附带或后果性损害（包括但不限于商誉损失、停工、计算机失效或故障等损害，或任何及所有其他商业损害或损失），任何投稿者概不负责，即使投稿者已被告知发生此类损害的可能性，也是如此。

9. 接受担保或附加责任。再分发作品或衍生作品时，您可以选择接受与此项许可一致的支持、担保、赔偿或其他责任义务和/或权利，并就此收取费用。但是，在接受上述义务时，您只可代表您自己并对此全权负责，不得代表任何其他投稿者，除非您同意，如因您接受任何此类担保或附加责任，致使此等投稿者承担任何责任或遭受任何索赔，您将对其作出赔偿、为其辩护并保护其免受损害。

条款和条件结束

================================================================================

* rimraf *

ISC 许可证

版权所有 (c) Isaac Z. Schlueter 和贡献者

特此授予出于任何目的使用、复制、修改和/或分发本软件的权限，前提是所有副本中均包含上述版权声明和本许可声明。

本软件按“原样”提供，作者否认与本软件相关的所有担保，包括对适销性和适用性的所有暗示担保。在任何情况下，作者均不对因使用、数据或利润损失而导致的任何特殊、直接、间接或后果性损害负责，无论是因合同、过失或其他原因造成的与本软件的使用或性能相关。

================================================================================

* uuid *

版权所有 (c) 2010-2012 Robert Kieffer

MIT 许可证 - http://opensource.org/licenses/mit-license.php

================================================================================

* 验证器 *

版权所有 (c) 2016 Chris O'Hara<cohara87@gmail.com>

特此授予获得本软件和相关文档文件（“软件”）副本的任何人无限制地处理本软件的权限，包括但不限于使用、复制、修改、合并的权利发布、分发、再许可和/或销售软件的副本，并允许获得本软件的人员这样做，但须遵守以下条件：

上述版权声明和本许可声明应包含在软件的所有副本或重要部分中。

所述软件“按原样”提供且不附带任何明示或默示保证，包括但不限于关于适销性、适用特定用途以及不侵权的保证。在任何情况下，作者或版权持有人对软件或软件的使用或其他处理所导致、产生或与之相关的任何索赔、损害赔偿或其他责任概不负责，无论是出于合同、侵权行为还是其他原因皆是如此。

================================================================================

* 何时 *

开源计划 OSI - MIT 许可证

http://www.opensource.org/licenses/mit-license.php

版权所有 (c) 2011 布赖恩·卡瓦利埃

特此授予获得本软件和相关文档文件（“软件”）副本的任何人无限制地处理本软件的权限，包括但不限于使用、复制、修改、合并的权利发布、分发、再许可和/或销售软件的副本，并允许获得本软件的人员这样做，但须遵守以下条件：

上述版权声明和本许可声明应包含在软件的所有副本或重要部分中。

所述软件“按原样”提供且不附带任何明示或默示保证，包括但不限于关于适销性、适用特定用途以及不侵权的保证。在任何情况下，作者或版权持有人对软件或软件的使用或其他处理所导致、产生或与之相关的任何索赔、损害赔偿或其他责任概不负责，无论是出于合同、侵权行为还是其他原因皆是如此。================================================================================

登录失败，因为您无意中登录到错误的 CDO 区域

请确保您登录的是适当的 CDO 区域。登录 https://sign-on.security.cisco.com 后，您可以选择要访问的区域。点击 CDO 磁贴访问 Defenseorchestrator.com 或点击 CDO (EU) 访问 Defenseorchestrator.eu。

Note	Firepower 设备管理器 (FDM) 支持和功能仅应要求提供。如果您的租户上尚未启用 防火墙设备管理器 支持，则无法管理或部署到 FDM 管理 设备。向支持团队发送请求以启用此平台。通过 TAC 打开提交支持请求

Secure Firewall Threat Defense 防火墙是思科的下一代防火墙。它力求将下一代防火墙服务与 ASA 平台的精华相结合。它可以安装在许多不同的 ASA 和 Firepower 硬件设备或虚拟机上。

要查看我们支持的功能，请查看使用 Cisco Defense Orchestrator 来管理 FDM 设备。有关载入必备条件和要求的完整讨论，请参阅 载入 FDM 管理 设备 。

Note	Snort 3 适用于运行版本 6.7 及更高版本的 FDM 管理 设备。请注意，您可以随意在 Snort 2 和 Snort 3 之间切换，但存在配置不兼容的风险。有关 Snort 3、支持的设备和软件以及任何限制的详细信息，请参阅升级到 Snort 3.0。

在右上角的“管理”下拉列表中，点击 设置。

请参阅以下有关常规 CDO 设置的主题：

• 用户设置

• 对于我的令牌，请参阅 API 令牌

• 有关租户设置，请参阅：

  • 启用更改请求跟踪

  • 阻止思科支持人员查看您的租户

  • 启用计划自动部署的选项

  • 默认冲突检测间隔

  • Web 分析

  • 配置默认定期备份计划

  • 租户 ID

  • 租户名称

您可以订用电子邮件通知，以便在与您的租户关联的设备遇到特定操作时从 CDO 接收通知。虽然这些通知适用于与您的租户关联的所有设备，但并非所有设备类型都支持所有可用的选项。另请注意，对下面列出的 CDO 通知所做的更改会实时自动更新，不需要部署。

来自 CDO 的邮件通知会指明操作类型和受影响的设备。有关设备当前状态和操作内容的更多信息，我们建议您登录 CDO 并检查受影响设备的更改日志。

在左侧的导航栏中，点击设置 (Settings) > 通知设置 (Notification Settings)。

发送设备工作流程警报

Note	您必须具有超级管理员用户角色才能更改这些设置或手动订用通知。有关详细信息，请参阅用户角色。

请务必检查您想要通知的所有设备工作流程场景。手动检查以下任何操作：

• 部署 (Deployments) - 此操作不包括 SSH 或 IOS 设备的集成实例。

• 备份 (Backups) - 此操作仅适用于 FDM 管理 设备。

• 升级 (Upgrades) - 此操作仅适用于 ASA 和 FDM 管理 设备。

• 将 FTD 迁移到云 - 此操作适用于更改 FTD

  从 FMC 到 CDO 的设备管理器。

发送设备事件警报

Note	您必须具有超级管理员用户角色才能更改这些设置或手动订用通知。有关详细信息，请参阅用户角色。

请务必检查您想要通知的所有设备工作流程场景。手动检查以下任何操作：

• 离线 (Went offline) - 此操作适用于与您的租户关联的所有设备。

• 恢复在线 (Back online) - 此操作适用于与您的租户关联的所有设备。

• 检测到冲突 (Conflict detected) - 此操作适用于与您的租户关联的所有设备。

• HA 状态已更改 (HA state changed) - 此操作指示 HA 或故障转移对中的设备、当前状态及其更改后的状态。此操作适用于与您的租户关联的所有 HA 和故障转移配置。

• 站点间会话已断开连接 (Site-to-Site session disconnected) - 此操作适用于租户中配置的所有站点间 VPN 配置。

用户

启用订用以接收警报 (Subscribe to receive alerts) 切换按钮，以便将与您的租户登录关联的邮件添加到通知列表。要从邮件程序列表中删除您的邮件，请取消选择切换按钮，使其呈灰色显示。

请注意，某些用户角色对此设置页面的订用操作具有有限的访问权限；具有超级管理员用户角色的用户可以添加或删除邮件条目。要将除您自己以外的其他人或备用邮箱联系人添加到订用用户列表，请点击 并手动输入邮箱。

Warning

如果要手动添加用户，请务必输入正确的邮箱。CDO 不会检查与您的租户关联的已知用户的邮件地址。

查看 CDO 通知

点击通知图标 可查看租户上发生的最新警报。CDO 中的通知将在 30 天后从通知列表中删除。

Note	您在发送警报 (Send Alerts When) 部分中所做的选择会影响 CDO 中显示的通知类型。

查看每月事件日志记录限制以及限制重置前剩余的天数。请注意，存储的日志记录表示思科云接收的压缩事件数据。

点击“查看历史使用情况”可查看租户在过去 12 个月内收到的所有日志记录。

您还可以使用链接请求额外的存储空间。

思科防御协调器 (CDO) 使用 Cisco Secure Sign-On 作为 SAML 单点登录身份提供商 (Idp)，并使用 Duo Security 进行多因素身份验证 (MFA)。这是 CDO 的首选身份验证方法。

但是，如果客户希望将自己的 SAML 单点登录 IdP 解决方案与 CDO 集成，只要他们的 IdP 支持 SAML 2.0 和身份提供程序启动的工作流程，就可以。

要将您自己的 SAML 解决方案与 CDO 集成，您必须联系支持人员并创建案例。有关说明，请参阅《思Cisco Security Cloud Sign On 第三方身份提供程序集成指南》。

Attention

提交支持案例时，请确保为您的请求选择手动选择技术 (Manually Select A Technology)，然后选择 SecureX - 登录和管理 (SecureX - Sign-on and Administration)，以便与正确的团队联系。

您的身份提供程序 (IdP) 通常与 SecureX SSO 集成。创建思科 TAC 支持案例并提供 metadata.xml 文件。https://www.cisco.com/c/en/us/support/index.html有关更多信息，请参阅《思科 SecureX 登录第三方身份提供程序集成指南》。

注意	当您提交支持案例时，请确保为您的请求选择手动选择技术，然后选择 SecureX - 登录和管理，以便联系正确的团队。

（仅限旧版）如果您的身份提供程序 (IdP) 直接与 CDO 集成，请向 CDO TAC 提交支持请求，并提供 metadata.xml 文件。CDO 客户如何通过 TAC 提交支持请求

注	我们强烈建议您将 IdP 与 SecureX SSO 集成，而不是直接将其与 CDO 集成。

开发人员在进行 CDO REST API 调用时使用 CDO API 令牌。必须在 REST API 授权报头中插入 API 令牌，调用才能成功。API 令牌是“长期”访问令牌，不会过期；但是，您可以续订和撤销它们。

您可以从 CDO 中生成 API 令牌。这些令牌仅在生成后立即可见，并且只要“常规设置”页面处于打开状态。如果您在 CDO 中打开另一个页面并返回到常规设置 (General Settings) 页面，则该令牌不再可见，但很明显已发出令牌。

个人用户可以为特定租户创建自己的令牌。一个用户不能代表另一个用户生成令牌。令牌特定于账户-租户对，不能用于其他用户-租户组合。

要登录思科防御协调器 (CDO)，客户需要具有符合 SAML 2.0 标准的身份提供程序 (IdP)、多因素身份验证提供程序以及 CDO 中的用户记录。IdP 账户包含用户的凭证，IdP 根据这些凭证对用户进行身份验证。多因素身份验证提供了额外的身份安全层。CDO 用户记录主要包含用户名、与其关联的 CDO 租户以及用户的角色。当用户登录时，CDO 会尝试将 IdP 的用户 ID 映射到 CDO 中租户的现有用户记录。当 CDO 找到匹配项时，用户将登录到该租户。

除非您的企业有自己的单点登录身份提供程序，否则身份提供程序是思科安全云登录。Cisco Security Cloud Sign On 使用 Duo 进行多因素身份验证。客户可以选择将自己的 IdP 与 CDO 集成。

CDO 多租户门户视图检索并显示来自多个租户的所有设备的信息。此多租户门户显示设备状态、设备上运行的软件版本等。

Note	在多租户门户中，您可以跨多个区域添加租户，并查看这些租户管理的设备。您无法从多租户门户编辑任何租户或配置任何设备。

思科成功网络是一项用户启用的云服务。启用思科成功网络时，设备与思科云之间会建立安全连接以传输使用情况信息和统计信息。数据流遥测提供一种机制，可从设备选择相关数据，并以结构化的格式将其传输至远程管理站，从而获得以下优势：

• 通知您在网络中可用来改进产品效果的未使用功能。

• 通知您适用于您产品的其他技术支持服务和监控。

• 帮助思科改善我们的产品。

设备将建立并始终维护该安全连接，使您能够注册思科成功网络。注册设备后，可以更改思科成功网络设置。

注	对于 威胁防御可用性对，主用设备的选择会覆盖备用设备上的思科成功网络设置。 CDO 不会管理思科成功网络设置。通过 防火墙设备管理器用户界面管理的设置和遥测信息。

在将 AD 组映射作为用户管理形式添加到 CDO 之前，您必须将 AD 与 SecureX 集成。如果您的 AD 身份提供程序 (IdP) 尚未集成，则必须执行以下操作：

1. 向思科 TAC 提交支持案例，并请求使用以下信息进行自定义 AD IdP 集成：https://mycase.cloudapps.cisco.com/case

   • 您的 CDO 租户名称和区域。

   • 定义自定义路由的域（例如：@cisco.com、@myenterprise.com）。

   • XML 格式的证书和联合元数据。

2. 在 AD 中添加以下自定义 SAML 声明。请注意，这些值区分大小写。

   • SamlADUserGroupIds - 此属性描述用户在 AD 上的所有组关联。例如，在 Azure 中选择 + 添加组申领，如下面的屏幕截图所示：

     

   • SamlSourceIdpIssuer - 此属性唯一标识 AD 实例。例如，在 Azure 中选择 + 添加组申领，然后滚动查找 Azure AD 标识符，如下面的屏幕截图所示：

     

新用户可以随时自行创建 Cisco Security Cloud Sign On 账户。他们不需要知道他们将被分配到的租户的名称。

分配了只读角色的用户会在每个页面上看到此蓝色横幅：

。

具有只读角色的用户可以执行以下操作：

• 查看 CDO 中的任何页面或任何设置。

• 搜索和过滤任何页面的内容。

• 比较设备配置，查看更改日志，并查看 VPN 映射。

• 查看有关任何页面上的任何设置或对象的每个警告。

• 生成、刷新和撤销自己的 API 令牌。请注意，如果只读用户撤销自己的令牌，则无法重新创建令牌。

• 通过我们的界面联系支持人员，并可以导出更改日志。

只读用户不能执行以下操作：

• 创建、更新、配置或删除任何页面上的任何内容。

• 载入设备。

• 逐步完成创建对象或策略等内容所需的任务，但无法保存。

• 创建 CDO 用户记录。

• 更改用户角色。

• 将访问规则附加或分离到策略。

具有“仅编辑”角色的用户可以执行以下操作：

• 编辑和保存设备配置，包括但不限于对象、策略、规则集、接口、VPN 等。

• 允许通过读取配置操作进行配置更改。

• 利用“变更请求管理”操作。

仅编辑用户不能执行以下操作：

• 将更改部署到一台设备或多台设备。

• 丢弃暂存的更改或通过 OOB 检测到的更改。

• 上传 AnyConnect 软件包，或配置这些设置。

• 为设备安排或手动启动映像升级。

• 计划或手动启动安全数据库升级。

• 在 Snort 2 和 Snort 3 版本之间手动切换。

• 创建模板。

• 更改现有的 OOB Change 设置。

• 编辑系统管理设置。

• 载入设备。

• 删除设备。

• 删除 VPN 会话或用户会话。

• 创建 CDO 用户记录。

• 更改用户角色。

具有“仅部署”角色的用户可以执行以下操作：

• 将暂存更改部署到一台设备或多台设备。

• 恢复或恢复 ASA 设备的配置更改。

• 为设备安排或手动启动映像升级。

• 计划或手动启动安全数据库升级。

• 利用“变更请求管理”操作。

仅部署用户不能执行以下操作：

• 在 Snort 2 和 Snort 3 版本之间手动切换。

• 创建模板。

• 更改现有的 OOB Change 设置。

• 编辑系统管理设置。

• 载入设备。

• 删除设备。

• 删除 VPN 会话或用户会话。

• 创建、更新、配置或删除任何页面上的任何内容。

• 载入设备。

• 逐步完成创建对象或策略等内容所需的任务，但无法保存。

• 创建 CDO 用户记录。

• 更改用户角色。

• 将访问规则附加或分离到策略。

“VPN 会话管理器”(Sessions Manager) 角色专为监控远程接入 VPN 连接而非站点间 VPN 连接的管理员而设计。

具有 VPN 会话管理器角色的用户可以执行以下操作：

• 查看 CDO 中的任何页面或任何设置。

• 搜索和过滤任何页面的内容。

• 比较设备配置，查看更改日志，并查看 RA VPN 映射。

• 查看有关任何页面上的任何设置或对象的每个警告。

• 生成、刷新和撤销自己的 API 令牌。请注意，如果 VPN 会话管理器用户撤销其自己的令牌，则无法重新创建该令牌。

• 通过我们的界面联系支持人员并导出更改日志。

• 终止现有的 RA VPN 会话。

VPN 会话管理器用户不能执行以下操作：

• 创建、更新、配置或删除任何页面上的任何内容。

• 载入设备。

• 逐步完成创建对象或策略等内容所需的任务，但无法保存。

• 创建 CDO 用户记录。

• 更改用户角色。

• 将访问规则附加或分离到策略。

管理员用户对 CDO 的大多数方面具有完全访问权限。管理员用户可以执行以下操作：

• 在 CDO 中创建、读取、更新和删除任何对象或策略，并配置任何设置。

• 载入设备。

• 查看 CDO 中的任何页面或任何设置。

• 搜索和过滤任何页面的内容。

• 比较设备配置，查看更改日志，并查看 VPN 映射。

• 查看有关任何页面上的任何设置或对象的每个警告。

• 生成、刷新和撤销自己的 API 令牌。如果他们的令牌被撤销，他们可以通过我们的界面联系支持人员，并可以导出更改日志。

管理员用户不能执行以下操作：

• 创建 CDO 用户记录。

• 更改用户角色。

超级管理员用户可以完全访问 CDO 的所有方面。超级管理员可以执行以下操作：

• 更改用户角色。

• 创建用户记录。

Note	虽然超级管理员可以创建 CDO 用户记录，但该用户记录并不是用户登录租户所需的全部内容。用户还需要具有租户使用的身份提供程序的账户。除非您的企业有自己的单点登录身份提供程序，否则身份提供程序是思科安全云登录。用户可以自行注册 Cisco Security Cloud Sign On 账户；有关详细信息，请参阅新 CDO 租户的初始登录。

• 在 CDO 中创建、读取、更新和删除任何对象或策略，并配置任何设置。

• 载入设备。

• 查看 CDO 中的任何页面或任何设置。

• 搜索和过滤任何页面的内容。

• 比较设备配置，查看更改日志，并查看 VPN 映射。

• 查看有关任何页面上的任何设置或对象的每个警告。

• 生成、刷新和撤销自己的 API 令牌。如果他们的令牌被撤销，他们可以

• 通过我们的界面联系支持人员，并可以导出更改日志。

用户记录是当前记录的用户角色。通过查看与您的租户关联的用户，您可以确定每个用户的记录。通过更改用户角色，您可以更改用户记录。用户的角色通过其在“用户管理”表中的角色进行标识。有关详细信息，请参阅用户管理。

您必须是超级管理员才能更改用户记录。如果您的租户没有超级管理员，请联系 Defense Orchestrator 支持。

您可以创建指向外部资源的超链接，并将其与您使用 CDO 管理的设备相关联。您可以使用此功能创建指向其中一个设备的本地管理器的便捷链接（ 适用于 FTD 的 Firepower 设备管理器 (FDM)）。您还可以使用它来链接到搜索引擎、文档资源、公司 Wiki 或您选择的任何其他 URL。您可以根据需要将任意数量的外部链路与设备关联。您还可以同时将同一链路与多个设备关联。

您创建的链路可以到达任何地方，但您公司的安全要求不会改变。例如，如果您通常需要通过本地部署或通过 VPN 连接来访问特定 URL，则这些要求仍然存在。如果您的公司阻止特定 URL，这些 URL 将继续被阻止。不受限制的 URL 将继续不受限制。

https://{location}

在将设备载入 CDO 租户后，无法将设备从一个 CDO 租户迁移到另一个租户。如果要将设备移至新租户，您需要从旧租户中删除设备并将其重新载入新租户。

您可以在清单 (Inventory) 和对象 (Objects) 页面上使用许多不同的过滤器来查找要查找的设备和对象。

要过滤，请点击设备和服务、策略和对象选项卡的左侧窗格中的 ：

清单过滤器允许您按设备类型、硬件和软件版本、Snort 版本、配置状态、连接状态、冲突检测以及保护设备连接器和标签进行过滤。您可以应用过滤器在所选设备类型选项卡中查找设备。您可以使用过滤器在所选设备类型选项卡中查找设备。

注	打开 FTD 选项卡时，过滤器窗格将提供过滤器，以根据从 CDO 访问设备的管理应用来显示 FDM 管理 设备。 FDM：使用 FTD API 或 FDM 管理的设备。 FMC-FTD：通过使用 Firepower 管理中心管理的设备。 FTD：使用 FTD 管理来管理的设备。

对象过滤器允许您按设备、问题类型、共享对象、未关联的对象和对象类型进行过滤。您可以在结果中包含或不包含系统对象。您还可以使用搜索字段在过滤器结果中搜索包含特定名称、IP 地址或端口号的对象。

过滤设备和对象时，您可以组合搜索词来创建多个潜在的搜索策略来查找相关结果。

在以下示例中，过滤器应用于“问题（已使用或不一致）AND 具有其他值的共享对象 AND 类型为网络 OR 服务的对象”。