在ESA和SMA上配置AMP使用者角色

簡介

本文檔介紹如何為Cisco ESA和SMA配置高級惡意軟體防護(AMP)使用者許可權。

必要條件

需求

思科建議瞭解以下主題：

• 思科安全電子郵件(ESA)
• Cisco Secure Email and Web Manager(SMA)

採用元件

本文中的資訊係根據以下軟體和硬體版本：

• 思科安全電子郵件版本14.3
• 雲端電子郵件安全版本14.3
• AMP功能金鑰

本文中的資訊是根據特定實驗室環境內的裝置所建立。文中使用到的所有裝置皆從已清除（預設）的組態來啟動。如果您的網路運作中，請確保您瞭解任何指令可能造成的影響。

背景資訊

此功能為AMP配置許可權提供角色。將此許可權分配給使用者時，使用者只能配置AMP安全設定。

要檢視AMP相關報告，此AMP配置許可權還提供對AMP配置設定和AMP報告的訪問許可權。AMP報告可訪問這四個報告：

• 高級惡意軟體防護
• AMP檔案分析
• AMP判定圖表更新
• 郵箱自動修正報告（適用於舊版和NGUI）

設定

對於ESA

新增使用者角色

在思科安全電子郵件(ESA)上建立新使用者角色：

1. 導航到系統管理>使用者角色。
2. 選擇Add User Role。
3. 輸入使用者角色名稱。
4. 選擇Full Access for AMP Configuration。
5. 選擇檢視Email Reporting的相關報告。
6. 選擇Submit，然後提交更改。

 

為使用者分配使用者角色

建立新使用者並分配在上一部分中建立的使用者角色：

1. 導航到系統管理>使用者。
2. 選擇新增使用者。
3. 輸入使用者名稱。
4. 選擇Custom Roles，然後選擇以前建立的使用者角色。
5. 選擇Submit，然後提交更改。

對於SMA

新增使用者角色

在Cisco Secure Email and Web Manager(SMA)上建立新的使用者角色：

1. 轉至系統管理>使用者角色。
2. 按一下Add User Role。
3. 為使用者角色命名。
4. 根據部署，為裝置組選擇AMP報告，或選擇所有電子郵件裝置。
5. 提交並提交。

 

為使用者分配使用者角色

建立新使用者並分配在上一部分中建立的使用者角色。

1. 轉至系統管理>使用者。
2. 按一下Add User。
3. 為使用者命名。
4. 按一下Custom Roles，然後選擇以前建立的使用者角色
5. 提交並提交更改。

驗證 

確認使用者只能訪問AMP配置設定和分配的角色允許的AMP報告。ESA角色包括AMP配置和相關郵件報告許可權。SMA角色適用於所選裝置組或所有電子郵件裝置，具體取決於所選範圍。

修訂記錄

修訂	發佈日期	意見
2.0	01-Jul-2026	初始版本
1.0	29-Sep-2022	初始版本