目錄

簡介

ESA提供哪些管理訪問級別？

相關資訊

簡介

本文檔介紹電子郵件安全裝置(ESA)上提供的各種管理訪問級別或預定義使用者角色。

ESA提供哪些管理訪問級別？

建立新使用者帳戶時，將該使用者分配給預定義或自定義使用者角色。每個使用者角色在作業系統和裝置訪問中包含不同級別的許可權，如下所示：

管理員

具有管理員角色的使用者帳戶擁有對系統所有配置設定的完全訪問許可權。但是，只有admin使用者有權訪問resetconfig和revert命令。

運算子

具有操作員角色的使用者帳戶限製為：

- 建立或編輯使用者帳戶。

- 發出resetconfig命令。

- 正在升級裝置。

- 發出systemsetup命令或運行系統設定嚮導。

- 發出adminaccessconfig命令。

- 執行某些隔離功能（包括建立、編輯、刪除和集中隔離區）。

- 修改除使用者名稱和密碼以外的LDAP伺服器配置檔案設定（如果已啟用LDAP進行外部身份驗證）。

否則，它們與管理員角色具有相同的許可權。

只讀運算子

具有只讀操作員角色的使用者帳戶有權檢視配置資訊。具有只讀操作員角色的使用者可以更改並提交更改以檢視如何配置功能，但不能提交更改。如果隔離區中啟用了訪問許可權，則具有此角色的使用者可以管理隔離區中的郵件。

具有此角色的使用者無法訪問以下內容：

- 檔案系統、FTP或SCP。

- 用於建立、編輯、刪除或集中隔離區的設定。

訪客

具有Guest角色的使用者帳戶只能檢視狀態資訊。如果隔離區中啟用了訪問許可權，則具有「訪客」角色的使用者還可以管理隔離區中的郵件。具有Guest角色的使用者無法訪問郵件跟蹤。

技術員

具有技術人員角色的使用者帳戶可以執行系統升級、重新啟動裝置並管理功能金鑰。技術人員還可以執行以下操作來升級裝置：

- 暫停電子郵件傳送和接收。

- 檢視工作隊列和偵聽器的狀態。

- 儲存配置檔案並通過電子郵件傳送配置檔案。

- 備份安全清單和阻止清單。技術人員無法恢復這些清單。

- 從群集斷開裝置。

- 啟用或禁用思科技術支援的遠端服務訪問。

- 提出支援請求。

幫助台使用者

具有幫助台使用者角色的使用者帳戶僅限於：

- 郵件跟蹤。

- 管理隔離區中的郵件。

具有此角色的使用者無法訪問系統的其餘部分，包括CLI。您需要先在每個隔離區中啟用訪問，具有此角色的使用者才能管理它們。

自定義使用者角色

具有自定義使用者角色的使用者帳戶只能訪問分配給該角色的電子郵件安全功能。這些功能可以是DLP策略、電子郵件策略、報告、隔離區、本地郵件跟蹤、加密配置檔案和跟蹤調試工具的任意組合。使用者無法訪問系統配置功能。只有管理員可以定義自定義使用者角色。

注意：分配給自定義角色的使用者無法訪問CLI。

系統的預設使用者帳戶admin具有所有管理許可權。無法刪除管理員使用者帳戶，但您可以更改密碼並鎖定該帳戶。

儘管對可以在裝置上建立的使用者帳戶數量沒有限制，但您不能使用系統保留的名稱建立使用者帳戶。例如，無法建立名為「operator」或「root」的使用者帳戶。

上面定義的所有角色都可以訪問GUI和CLI，但幫助台使用者角色和自定義使用者角色除外，後者只能訪問GUI。

相關資訊

- Cisco Email Security Appliance — 最終使用手冊

- 技術支援與文件 - Cisco Systems