目錄

簡介

必要條件

需求

採用元件

使用者組許可權和任務描述

簡介

本文檔面向想要保留轉換到Prime基礎設施時使用的使用者ID和許可權結構的Cisco Prime LAN Management Solution(LMS)管理員。

必要條件

需求

本文件沒有特定需求。

採用元件

本文件所述內容不限於特定軟體和硬體版本。

本文中的資訊是根據特定實驗室環境內的裝置所建立。文中使用到的所有裝置皆從已清除（預設）的組態來啟動。如果您的網路正在作用，請確保您已瞭解任何指令可能造成的影響。

使用者組許可權和任務描述

此表介紹了使用者組許可權和任務說明。

任務組名稱

任務名稱

說明

APIC-EM控制器

Apic全域PnP寫入存取

允許使用者建立或更新Apic全域性PnP/Ztd設定

APIC-EM控制器

Apic全域PnP讀取訪問

允許使用者讀取Apic全域性PnP/Ztd設定

APIC-EM控制器

Apic控制器讀取訪問

允許使用者讀取APIC-EM控制器詳細資訊

APIC-EM控制器

Apic控制器寫入訪問

允許使用者建立或更新APIC-EM控制器詳細資訊

管理選單字串任務

管理選單訪問

允許使用者訪問「管理」選單下的所有功能。

管理操作

應用程式伺服器管理訪問

允許使用者管理NAM伺服器清單。

管理操作

應用和服務訪問

允許使用者建立、修改和刪除自定義應用程式和服務。

管理操作

設計終結點站點關聯訪問

允許使用者建立保證站點分類規則。

管理操作

裝置詳細資訊UDF

允許使用者訪問裝置詳細資訊UDF

管理操作

匯出稽核日誌訪問許可權

允許使用者通過Admin Mega選單訪問Import Policy Update。

管理操作

檢視稽核日誌訪問許可權

允許使用者檢視網路和系統稽核。

管理操作

匯入策略更新

允許使用者手動下載策略更新並將其匯入合規性和審計管理器引擎

管理操作

裝置

允許使用者訪問Administration > Settings > Appliance選單。

管理操作

運行狀況監視器詳細資訊

允許使用者修改站點運行狀況得分定義。

管理操作

高可用性配置

允許使用者配置高可用性以配對主伺服器和輔助伺服器。

管理操作

許可證中心/智慧許可證

允許使用者訪問許可證中心/智慧許可證

管理操作

記錄

提供對選單項的訪問許可權，允許使用者為產品配置日誌記錄級別。

管理操作

計畫任務和資料收集

控制對螢幕的訪問以檢視後台任務。

管理操作

系統設定

控制對Administration > System Settings選單的訪問。

管理操作

使用者首選項

控制對管理>使用者首選項選單的訪問。

高級搜尋訪問

高級搜尋訪問

允許使用者定義搜尋標準和檢視搜尋結果

警報瀏覽器字串任務

警報瀏覽器訪問

允許使用者檢視警報和事件。

警報和事件

疑難排解

允許使用者對警報執行基本故障排除，例如traceroute和ping。

警報和事件

Ack和Unack警報

允許使用者確認或取消確認現有警報。

警報和事件

刪除和清除警報

允許使用者清除和刪除活動警報。

警報和事件

電子郵件通知

允許使用者配置電子郵件通知轉發。

警報和事件

檢視警報條件

允許使用者檢視事件和警報的清單。

警報和事件

警報策略編輯訪問

允許使用者編輯警報策略。

警報和事件

選取和取消選取警報

允許使用者挑選和取消挑選警報

警報和事件

警報策略

允許使用者訪問警報策略

配置選單字串任務

配置選單訪問

允許使用者訪問「配置」選單下的所有功能。

反饋和支援任務

TAC案件管理工具

允許使用者從Prime基礎設施中開啟TAC案例。

反饋和支援任務

自動反饋

允許訪問自動反饋

全域性

前廳 — 大使 — 全球

允許使用者使用大廳大使角色登入。

全域性

MONITOR-LITE-GLOBAL

允許使用者使用Monitor Lite角色登入。

組管理

新增組成員

允許使用者將實體（如裝置或埠）新增到組。

組管理

新增組

允許使用者建立組。

組管理

刪除組成員

允許使用者從組中移除成員。

組管理

刪除組

允許使用者刪除組。

組管理

修改組

允許使用者編輯組屬性，如名稱、父項和規則。

組管理

匯出組

允許使用者匯出組。

組管理

匯入組

允許使用者匯入組。

訪客使用者任務

配置訪客使用者

允許使用者建立、編輯和刪除訪客使用者帳戶。

訪客使用者任務

大堂大使預設配置

允許使用者為接待大使帳戶配置訪客帳戶預設值。

訪客使用者任務

大廳大使使用者首選項

允許使用者設定Lobby Ambassador使用者首選項。

工作管理

稽核作業

允許使用者提交作業以供其他使用者審批。

工作管理

取消作業

允許使用者取消正在運行的作業。

工作管理

刪除作業

允許使用者從作業儀表板中刪除作業。

工作管理

編輯作業

允許使用者從作業儀表板編輯作業。

工作管理

暫停作業

允許使用者暫停運行和系統作業。

工作管理

運行作業

允許使用者運行暫停的作業和計畫作業。

工作管理

安排作業

允許使用者安排作業。

工作管理

「系統作業」頁籤訪問

允許使用者檢視系統作業。

工作管理

檢視作業

允許使用者訪問「管理」>「作業」選單

本地網路使用者任務

配置本地網路使用者

允許使用者管理本地Net使用者。

地圖

客戶端位置

允許使用者檢視對映上的客戶端位置。

地圖

對映只讀

允許使用者以只讀模式檢視對映。

地圖

對映讀寫

允許使用者檢視和處理對映中的元素，例如AP放置。

地圖

規劃模式

允許使用者啟動規劃模式工具。

地圖

欺詐位置

允許使用者檢視對映上的欺詐AP位置

MDNS策略管理

mDNS策略管理

允許mDNS策略管理員使用者登入到mDNS門戶。

監視選單字串任務

監視器選單訪問

允許使用者訪問「監視器」選單下的所有功能。

網路設定

新增裝置訪問

允許使用者將裝置新增到Prime基礎設施。

網路設定

配置歸檔檔案讀取任務

允許使用者檢視歸檔配置和計畫配置歸檔收集作業。

網路設定

配置歸檔檔案讀寫任務

允許使用者執行所有配置存檔操作。

網路設定

刪除裝置訪問

允許使用者從Prime基礎設施中刪除裝置。

網路設定

部署配置訪問

允許使用者部署配置和IWAN模板。

網路設定

設計配置模板訪問

允許使用者建立Configuration > Shared Policy Object模板和Configuration Group模板。

網路設定

裝置批次匯入訪問

允許使用者從CSV檔案批次匯入裝置。

網路設定

裝置檢視配置訪問

允許使用者在裝置工作中心配置裝置。

網路設定

編輯裝置訪問

允許使用者編輯裝置憑證和其他裝置詳細資訊。

網路設定

匯出裝置訪問

允許使用者將裝置清單（包括憑證）匯出為CSV檔案。

網路設定

TrustSec就緒性評估

訪問TrustSec選單，允許使用者在其網路中配置TrustSec。

網路設定

檢視計算裝置

訪問資料中心計算伺服器和虛擬元素，例如主機和PI中管理的虛擬機器。

網路設定

配置ACS檢視伺服器

允許訪問管理ACS檢視伺服器。

網路設定

設定存取點

允許使用者配置接入點。

網路設定

配置自主接入點模板

允許訪問在Prime基礎設施上配置自治AP模板。

網路設定

配置阻塞點

允許使用者配置阻塞點。

網路設定

配置配置組

允許訪問配置組。

網路設定

憑據配置檔案Add_Edit訪問許可權

允許使用者新增和編輯憑據配置檔案

網路設定

憑據配置檔案刪除訪問許可權

允許使用者刪除憑據配置檔案

網路設定

配置控制器

允許使用者配置無線控制器功能。

網路設定

配置乙太網交換機埠

在DWC中檢視任何裝置的乙太網詳細資訊時，控制對配置功能的訪問。

網路設定

配置乙太網交換機

在DWC中檢視任何裝置的乙太網詳細資訊時，控制對配置功能的訪問。

網路設定

遷移模板

允許使用者建立自主AP遷移模板

網路設定

配置ISE伺服器

允許使用者管理Prime基礎設施上的ISE伺服器。

網路設定

配置輕量接入點模板

允許使用者在Prime基礎設施上配置輕量接入點模板。

網路設定

配置頻譜專家

允許使用者配置頻譜專家。

網路設定

配置流動裝置

允許使用者配置CAS、WIPS、移動禮賓服務、位置分析服務，並提供移動程式

網路設定

自動布建

允許訪問自動調配

網路設定

配置交換機位置配置模板

允許使用者修改配置模板

網路設定

配置模板

允許使用者在DWC和配置模板上執行功能模板的CRUD操作

網路設定

配置模板

允許使用者在裝置工作中心建立、讀取、刪除和更新功能和配置模板。

網路設定

設定第三方控制器和存取點

允許使用者在Prime基礎設施上配置第三方控制器和接入點。

網路設定

配置WIPS配置檔案

允許使用者訪問WIPS配置檔案。

網路設定

配置WiFi TDOA接收器

允許使用者配置WiFi TDOA接收器。

網路設定

裝置工作中心

允許使用者訪問裝置工作中心。

網路設定

全域性SSID組

允許使用者配置全域性SSID組。

網路設定

計畫配置任務

允許使用者建立和計畫配置模板、配置組、軟體下載任務和模板

網路設定

憑據配置檔案檢視訪問

允許使用者檢視憑據配置檔案

網路設定

配置模板讀取訪問許可權

允許在只讀模式下訪問配置模板

網路設定

WIPS服務

允許使用者配置WIPS服務。

網路探索

發現CRUD許可權

允許使用者建立、讀取、刪除和更新快速發現和高級發現的發現設定。

網路探索

發現計畫許可權

允許使用者安排網路發現。

網路探索

發現檢視許可權

允許使用者檢視發現設定。

網路監控

管理員儀表板訪問許可權

允許使用者訪問管理控制面板。

網路監控

監控乙太網路交換器

允許使用者監控乙太網介面、VLAN交換機埠和乙太網交換機的VLAN中繼

網路監控

資料收集管理訪問

允許使用者訪問「保證資料來源」頁。

網路監控

監控流動裝置

允許使用者監視移動組事件，如移動統計資訊、移動響應器統計資訊、移動啟動器統計資訊

網路監控

部署監控模板訪問

允許使用者部署監視模板。

網路監控

無線儀表板訪問

允許使用者檢視無線儀表板

網路監控

監控策略

允許使用者確定最常用的規則、對特定規則進行故障排除以及驗證所選規則的命中數

網路監控

設計監控模板訪問

允許使用者設計監控模板。

網路監控

詳細資訊儀表板訪問許可權

允許使用者訪問詳細資訊儀表板。

網路監控

封包擷取存取

允許使用者在NAM和支援的路由器上啟動資料包捕獲。

網路監控

效能儀表板訪問

允許使用者訪問效能儀表板。

網路監控

語音診斷

允許使用者訪問語音診斷資訊。

網路監控

WAN最佳化控制面板訪問

允許使用者訪問WAN最佳化控制面板。

網路監控

WAN最佳化多區段存取

允許使用者訪問WAN多段控制面板。

網路監控

Ack和Unack安全索引問題

允許使用者確認或取消確認安全索引違規。

網路監控

監控媒體流

允許使用者監控媒體流配置資訊，如名稱、開始和結束地址、最大頻寬、運行狀態、平均資料包大小、RRC更新、優先順序和違規

網路監控

Config Audit Dashboard

允許使用者訪問Config Audit Dashboard。

網路監控

禁用客戶端

允許使用者訪問「禁用客戶端」頁。

網路監控

監視標籤

允許使用者監視標籤

網路監控

最新配置審計報告

允許使用者檢視最新的配置審計報告

網路監控

識別未知使用者

允許使用者訪問「標識未知使用者」頁。

網路監控

監控存取點

允許使用者檢視「監控接入點」頁面。

網路監控

監控阻塞點

允許使用者訪問「監控阻塞點」頁。

網路監控

監控使用者端

允許使用者訪問「監控客戶端」頁。

網路監控

監控控制器

允許使用者訪問Monitor Controllers頁面。

網路監控

監控干擾源

允許使用者訪問「監視干擾源」頁。

網路監控

監控頻譜專家

允許使用者訪問

網路監控

監控WiFi TDOA接收器

允許使用者訪問監控WiFi TDOA接收器頁面。

網路監控

RRM控制面板

允許使用者訪問RRM儀表板頁面。

網路監控

刪除客戶端

允許使用者訪問「刪除客戶端」頁。

網路監控

監控安全性

允許使用者監控控制器安全資訊，例如RADIUS身份驗證、RADIUS記帳、管理幀保護、惡意AP規則和訪客使用者

網路監控

跟蹤客戶端

允許使用者訪問「跟蹤客戶端」頁。

網路監控

檢視安全索引問題

允許使用者訪問「安全索引問題」頁。

網路監控

監控第三方控制器和存取點

允許使用者訪問Monitor Third Party Controllers和Access Point頁面。

網路監控

網路拓撲

允許使用者啟動網路拓撲圖並檢視圖中的裝置和連結。

即插即用配置

PnP部署歷史記錄讀取訪問

允許使用者讀取已布建的裝置狀態。

即插即用配置

PnP部署歷史記錄讀寫訪問

允許使用者讀取和刪除已布建裝置上的操作。

即插即用配置

PnP首選項讀取訪問

允許使用者檢視即插即用首選項。

即插即用配置

PnP首選項讀寫訪問

允許使用者編輯即插即用首選項。

即插即用配置

PnP配置檔案部署讀取訪問

允許使用者檢視即插即用調配配置檔案。

即插即用配置

PnP配置檔案部署讀寫訪問

允許使用者建立、修改和刪除即插即用調配配置檔案。

即插即用配置

PnP配置檔案讀取訪問

允許使用者檢視即插即用配置檔案。

即插即用配置

工作流讀寫訪問

允許使用者設定配置cisco IOS交換機和接入裝置

即插即用配置

工作流讀寫訪問

允許使用者訪問PnP工作流。

即插即用配置

PnP配置檔案讀寫訪問

允許使用者建立、刪除和修改即插即用配置檔案。

報告

自治AP報告只讀

允許使用者檢視自治AP報告。

報告

CleanAir報告只讀

允許使用者檢視CleanAir報告

報告

情景感知報告只讀

允許使用者訪問ContextAware報告。

報告

客戶端報告只讀

允許使用者檢視客戶端報告

報告

情景感知報告只讀

允許使用者運行情景感知/位置特定報告。

報告

自定義NetFlow報告只讀

允許使用者檢視自定義NetFlow報告。

報告

自定義NetFlow報告

允許使用者訪問自定義NetFlow報告

報告

裝置報告只讀

允許使用者讀取生成的裝置報告

報告

訪客報告只讀

允許使用者檢視訪客報告。

報告

MSAP報告只讀

允許使用者運行Mobile Concierge報告。

報告

MSE分析只讀

允許使用者運行位置分析報告。

報告

網狀報告只讀

允許使用者檢視網狀報告。

報告

網路摘要報告

允許使用者建立和運行網路摘要報告

報告

網路摘要報告只讀

允許使用者檢視所有摘要報告。

報告

效能報告只讀

允許使用者檢視效能報告。

報告

只讀原始NetFlow報告

允許使用者檢視原始NetFlow報告。

報告

原始NetFlow報告

允許使用者檢視NetFlow報告。

報告

報告啟動平台

允許使用者訪問「報告」頁。

報告

運行報告清單

允許使用者運行報告。

報告

已儲存的報告清單為只讀

允許使用者檢視儲存的報告。

報告

儲存的報告清單

允許使用者儲存報告。

報告

符合性報告只讀

允許使用者配置稽核、網路差異、PCI DSS詳細和PCI DSS摘要報告、PSIRT詳細和PSIRT摘要報告

報告

合規性報告

允許使用者自定義配置稽核、網路差異、PCI DSS詳細和PCI DSS摘要報告、PSIRT詳細和PSIRT摘要報告

報告

安全報告只讀

允許使用者建立安全報告。

報告

虛擬域清單

允許使用者建立與虛擬域相關的報表

報告

自治AP報告

允許使用者建立自治AP報告

報告

CleanAir報告

允許使用者建立CleanAir報告

報告

客戶端報告

允許使用者建立客戶端報告

報告

情景感知報告

允許使用者運行情景感知/位置特定報告。

報告

語音稽核報告

允許使用者檢查控制器配置並突出顯示稽核違規

報告

裝置報告

允許使用者運行特定於監控與裝置相關的特定報告的報告。

報告

訪客報告

允許使用者建立訪客報告

報告

身分識別搜尋引擎

允許使用者建立身份搜尋引擎報告。

報告

MSAP報告

允許使用者運行Mobile Concierge報告。

報告

MSE分析

允許使用者運行位置分析報告。

報告

網狀報告

允許使用者建立網狀報告。

報告

效能報告

允許使用者檢視效能報告。

報告

報告運行歷史記錄

允許使用者檢視報告歷史記錄。

報告

安全報告

允許使用者檢視與惡意AP、wIPS等相關的無線安全報告。

報告選單字串任務

報告選單訪問

允許使用者檢視「報告」頁。

搜尋構件字串任務

搜尋訪問許可權

允許使用者從標題中搜尋。使用者可以搜尋Prime Infrastructure伺服器上的選單項和/或資料。

軟體映像管理

游泳訪問許可權

* *允許使用者檢視和訪問清單>軟體映像。

軟體映像管理

Swim Collection

允許使用者從不同位置(例如從裝置、Cisco.com或URL)收集影象。

軟體映像管理

游泳刪除

允許使用者從「軟體映像」(Software Images)頁面刪除映像，但「即插即用」(Plug and Play)配置檔案中包含的映像除外。

軟體映像管理

游泳分佈

允許使用者將軟體版本升級和降級為其網路中的受管裝置。

軟體映像管理

Swim資訊更新

* *允許使用者編輯和儲存映像屬性，例如最低RAM、最低快閃記憶體和最低啟動ROM版本。

軟體映像管理

游泳偏好儲存

允許使用者在「軟體映像」頁面上儲存首選項選項。

軟體映像管理

游泳再利用

允許使用者從Cisco.com和本地儲存庫推薦映像。

軟體映像管理

管理通訊協定

允許使用者管理協定

軟體映像管理

新增軟體映像管理伺服器

允許使用者新增軟體映像管理伺服器

軟體映像管理

Swim升級分析

允許使用者分析軟體映像，以確定在執行軟體升級之前是否需要硬體升級(啟動ROM、快閃記憶體、RAM和啟動快閃記憶體（如果適用）)。

軟體映像管理

Swim啟用

允許使用者將軟體版本升級和降級為其網路中的受管裝置

軟體映像管理

Swim升級分析

允許使用者分析軟體映像，以確定在執行軟體升級之前是否需要硬體升級(啟動ROM、快閃記憶體、RAM和啟動快閃記憶體（如果適用）)。

軟體更新UBF上傳

軟體更新UBF上傳

允許使用者上傳UBF修補程式。

主題轉換器選單項

主題轉換器訪問

允許使用者在融合主題和經典檢視主題之間切換。

工具選單字串任務

工具選單訪問

便於訪問常用的故障排除和診斷頁面。

使用者管理

稽核跟蹤

允許使用者在使用者登入和註銷時訪問稽核跟蹤。

使用者管理

RADIUS伺服器

允許使用者訪問RADIUS伺服器選單

使用者管理

SSO伺服器AAA模式

允許使用者訪問AAA選單

使用者管理

SSO伺服器

允許使用者訪問SSO選單

使用者管理

TACACS+伺服器

允許使用者訪問TACACS+伺服器選單

使用者管理

使用者和組

允許使用者訪問「使用者和組」選單

使用者管理

虛擬網域管理

允許使用者訪問「虛擬域管理」選單

檢視聯機幫助

線上幫助

允許使用者訪問Prime Infrastructure聯機幫助。

網路設定

網路拓撲編輯

允許使用者在拓撲圖中建立裝置、鏈路和網路，編輯手動建立的鏈路以分配介面。

網路監控

站點可視性訪問

允許使用者訪問站點可見性。

網路監控

PfR監控訪問

允許使用者訪問和檢視「PfR監控」頁

網路監控

Lync監控訪問

允許使用者訪問和檢視Lync監控頁面

網路監控

突發事件警報事件訪問

允許使用者訪問突發事件警報事件

網路監控

服務運行狀況訪問

允許使用者訪問和檢視「服務運行狀況」頁

網路設定

合規性稽核PAS訪問

允許使用者稽核和檢視PSIRT和EOX報告

網路設定

合規性審計策略訪問

允許使用者建立、修改和刪除合規性策略

網路設定

合規性稽核配置檔案訪問

允許使用者建立。修改和刪除合規性配置檔案並運行合規性審計

網路設定

合規性稽核修復程式訪問

允許使用者訪問合規性稽核作業、合規性修復作業和違規摘要

運營中心任務

允許僅具有NBI讀取訪問許可權的使用者使用報表/Dashlet

為具有NBI讀取訪問許可權的使用者啟用此選項，以便他們能夠生成報告和填充所有Dashlet。

報告

自定義複合報告

允許使用者使用兩個或多個（最多5個報告）現有報告模板建立「自定義」報告到一個報告中。

使用者管理

虛擬元素頁籤訪問

建立虛擬域或向虛擬域新增成員時，允許使用者訪問「虛擬元素」頁籤，以便允許使用者向虛擬域新增虛擬元素（資料中心、群集和主機）

運營中心任務

「管理和監視伺服器」頁訪問

允許訪問「管理和監控伺服器」頁。

運營中心任務

「管理和監視伺服器」頁下的管理許可權

允許執行管理任務，例如M&M頁面下伺服器的新增/刪除/編輯/啟用和停用

產品使用

產品意見回饋

允許使用者訪問Help Us Improve頁面。

診斷任務

診斷資訊

控制對診斷頁面的訪問

全域性變數配置

全域性變數訪問

允許使用者訪問全域性變數。

行動服務

僅檢視CAS通知

允許使用者檢視CAS通知

行動服務

行動化服務管理

允許使用者編輯屬性和引數、檢視會話和陷阱目標、管理使用者和組帳戶以及監視移動服務引擎的狀態資訊