CDO中的用户角色
思科防御协调器 (CDO) 中有多种用户角色：只读、仅编辑、仅部署、管理员和超级管理员。为每个租户上的每个用户配置用户角色。如果 CDO 用户可以访问多个租户，则他们可能具有相同的用户 ID，但在不同的租户中具有不同的角色。用户可能在一个租户上具有只读角色，在另一个租户上具有超级管理员角色。当接口或文档提及只读用户、管理员用户或超级管理员用户时，我们描述的是该用户对特定租户的权限级别。
多云防御 中的角色
在用户通过 多云防御 门户访问 多云防御 租户时，角色扮演着重要角色。角色是授予用户一组权限的权限。
有三个可用的角色：
-
超级管理员 (admin_super)。
-
仅编辑管理员 (admin_rw)。
-
只读管理员 (admin_read-only)。
有两个权限定义：
-
修改 - 读取、写入、编辑和删除。
-
读 - 只读。
下表概述了与每个角色关联的每个设置的权限：
|
设置 |
超级管理员 (admin_super) |
仅编辑 (admin_rw) |
只读 (admin_read-only) |
|---|---|---|---|
|
管理 |
|||
|
用户 |
修改 |
修改（超级管理员除外） |
读 |
|
MFA 启用/禁用 |
修改 |
修改（超级管理员除外） |
读 |
|
重置 MFA |
修改 |
修改（超级管理员除外） |
读 |
|
API 密钥 |
修改 |
修改 |
已读 |
|
角色 |
读 |
读 |
读 |
|
账户 > 应用标签 |
修改 |
修改 |
已读 |
|
账户 > 邮件域 |
修改 |
已读 |
读 |
|
系统 |
读 |
读 |
读 |
|
电表 |
读 |
读 |
读 |
|
警报配置文件 |
|||
|
服务 |
修改 |
修改 |
已读 |
|
警报 |
修改 |
修改 |
已读 |
只能为 多云防御 租户中的一 (1) 位用户分配超级管理员角色。此用户被视为账户的 所有者 ，与 AWS 账户或 Linux 根账户的所有者同义。应为所有其他用户分配读/写管理员或只读管理员角色。
超级管理员角色由 多云防御 分配，并授予在创建 多云防御 租户时创建的第一个用户。如果需要对超级管理员用户进行任何更改，请联系 多云防御 支持人员。
反馈