Stormshield SN160 Manuel D'utilisation Et De Configuration page 21

Ajouter un administrateur
Administrateur sans
droit
Administrateur avec
accès en lecture seule
Administrateur avec
tous les droits
Administrateur de
comptes temporaires
Administrateur avec
accès aux données
personnelles
Administrateur sans
accès aux données
personnelles
Une fois votre administrateur importé, il apparaît dans la liste « Utilisateur – groupe d'utilisateur »
à gauche de l'écran.
Vous pouvez effectuer diverses actions sur celui-ci.
Supprimer
Monter
Descendre
Copier les droits
Coller les droits
Donner tous les droits Quelques soient les droits attribués à l'administrateur sélectionné, en cliquant sur ce
Page 19/464
Ce type d'administrateur dispose des droits de base à savoir l''accès au Dashboard et
aux modules suivants :
Licence, Maintenance, Active Update, la Haute disponibilité et son assistant, la
console CLI, Réseau, Routage, DNS dynamique, DHCP, Proxy cache DNS, les Objets, les
catégories d'URL et leurs groupes, Certificats et PKI, l'Authentification et son assistant,
le Filtrage URL, SSL et SMTP, Applications et protections, Profils d'inspection, Antivirus,
Antispam, Messages de blocage, et les Préférences.
Le module Management des Vulnérabilités nécessite le droit d'écriture pour être
accessible.
Ce type d'administrateur dispose des mêmes accès de base que l'admin « sans
droits » avec en plus des droits supplémentaires : la lecture des logs SNMP, Alertes e-
mails, Evénements système, ainsi que la lecture du Filtrage et du VPN.
Ce type d'administrateur aura accès à tous les modules exceptés les onglets
Administrateurs et Compte Admin du module Administrateurs.
REMARQUE
Il n'existe qu'un seul « super-administrateur » qui présente les caractéristiques
suivantes :
Il est le seul à être habilité à se connecter via la console locale sur les
l
Firewalls Stormshield Network, et ce uniquement lors de l'installation du
firewall ou pour des opérations de maintenance, en dehors de l'exploitation.
Il est chargé de la définition des profils des autres administrateurs.
l
Tous les accès dans les locaux où sont stockés les boîtiers firewalls, ainsi
l
que les interventions effectuées se font sous sa surveillance.
Ce type d'administrateur peut uniquement gérer les comptes temporaires définis sur
le firewall (création, modification, suppression).
Ce type d'administrateur peut :
accéder à l'ensemble des logs en cliquant sur le lien Accès restreint aux logs afin
d'activer le droit Accès complet aux logs (données personnelles) sans devoir saisir un
code d'accès aux données privées.
Ce type d'administrateur peut accéder à l'ensemble des logs ne contenant pas de
données personnelles. Pour activer le droit Accès complet aux logs (données
personnelles) , il doit obligatoirement cliquer sur le lien Accès restreint aux logs puis
saisir un code d'accès aux données privées qui lui aura été fourni.
Sélectionnez l'administrateur à retirer de la liste et cliquez sur Supprimer.
Placer l'administrateur au-dessus du précédent dans la liste.
Placer l'administrateur au-dessous du suivant dans la liste.
Sélectionnez l'administrateur dont vous souhaitez copier les droits et cliquez sur ce
bouton.
Sélectionnez l'administrateur auquel vous souhaitez attribuer les mêmes droits que
celui que vous venez de copiez et cliquez sur ce bouton.
bouton,
SNS - MANUEL D'UTILISATION ET DE CONFIGURATION - V 3
sns-fr-manuel_d'utilisation_et_de_configuration-v3.10.1 - 29/05/2020
ADMINISTRATEURS