允許角色刪除對象和事件的有效許可權

適用性

Splunk SOAR

說明

瞭解如何設定特定許可權以僅允許使用者刪除對象和事件。

調查

步驟再現：

AS ADMIN: 

1.進入「管理」 — >「使用者管理」 — >「角色和許可權」 — >選擇「CSOC協調工程師」角色。 
2.在「基本許可權」頁籤中，選擇/啟用事件刪除、編輯和檢視 
3.在「標籤許可權」頁籤中，為希望使用者能夠從中刪除對象和事件的每個標籤選擇/啟用「刪除」、「編輯」和「檢視」。 
4.儲存更改 
5. LOGIN作為我的指定帳戶使用者，並建立一個帶有我的刪除許可權標籤的事件。 
6.新增一個包含幾個值的專案。 
7.現在，嘗試刪除我剛才建立的同一專案，並且DELETE按鈕呈灰色顯示。 
8.現在嘗試刪除我剛才建立的同一事件，並且DELETE按鈕呈灰色顯示。 

角色許可權中似乎缺少某個內容。

檔案不夠詳細，因此我們無法解釋缺少的內容。 

疑難排解:

1.嘗試刷新瀏覽器。

2.嘗試使用相同的許可權建立新的本地帳戶，該帳戶具有新角色。

• 已建立一個名為TEST1的新本地帳戶 
• 然後將CSOC ORCHESTRATOR角色新增到TEST1使用者，該使用者無法刪除對象或事件。 
• 已建立一個名為TEST1ROLE的新角色 
• 將TEST1ROLE的許可權設定為CSOC ORCHESTRATOR角色完全相同。 
• 使用者能夠刪除對象和事件。 
• 已將TEST1使用者角色重新更改為CSOC ORCHESTRATOR，並且使用者無法刪除對象或事件。 
• 因此，出於某種原因，此類提示存在現有CSOC ORCHESTRATOR角色的解析/實施問題。 

3.檢查兩個角色的rest API:
 

https://<phantom_ip>/rest/role/<TEST1ROLE_ID>
https://<phantom_ip>/rest/role/<CSOC_ORCHESTRATOR_ID>

要獲取角色ID，最簡單的方法是轉至該特定角色配置，在URL中，您將在URL路徑末尾找到整數。即角色ID。 
否則，您可以使用https://<phantom_ip>/rest/role列出所有角色，您可以在此處找到每個角色的JSON檔案中的ID。

檢視JSON檔案配置是否有任何差異。 

4.CSOC協調器角色JSON輸出似乎稍微大一些。 

5. CSOC協調器角色中有租戶nabCERT CSOC拒絕刪除的配置。這是不允許使用者刪除的問題。
 

{
"execute": "deny",
"name": "tenant",
"extra": "nabCERT CSOC",
"edit": "allow",
"object_id": 1,
"role": 8,
"content_type": 20,
"delete": "deny",
"id": 66,
"view": "allow"
}

解析

將CSOC協調工程師角色更改為允許deny for nabCERT CSOC角色：
 

{
"execute": "deny",
"name": "tenant",
"extra": "nabCERT CSOC",
"edit": "allow",
"object_id": 1,
"role": 8,
"content_type": 20,
"delete": "allow",
"id": 66,
"view": "allow"
}

 

修訂記錄

修訂	發佈日期	意見
1.0	28-Sep-2026	初始版本