NOTE
Toute modification des permissions d'un administrateur n'est effective qu'à la prochaine
connexion de cet administrateur. Si vous souhaitez qu'une modification soit immédiatement
prise en compte, vous devez forcer la déconnexion de l'administrateur concerné (par exemple
avec la commande CLI :
Droits en vue simple
Intitulé
Système
Réseau
Utilisateurs
Firewall
Supervision
Comptes
temporaires
Droits en vue avancée
Intitulé
Traces (L)
Filtrage (L)
VPN (L)
Accès aux données
personnelles (L)
Traces (E)
Filtrage (E)
Page 25/524
monitor flush user
Description
Droits d'effectuer des opérations de maintenance (sauvegardes,
restaurations, mises à jour, Firewall arrêt et redémarrage, mise à
jour de l'antivirus, modification de la fréquence de mise à jour de
l'antivirus et actions relatives au RAID).
Droits de modification de la base objet
Droit de modification de la politique de filtrage et du routage
(route par défaut, routes statiques et réseaux de confiance)
Droit de modification des utilisateurs et de la PKI
Droit de modification de la configuration VPN, de la prévention
d'intrusion (IPS) et du management de vulnérabilités
Droit de modification de la configuration et modification des
traces
Droit de gestion des comptes temporaires pour la politique
d'authentification "Comptes temporaires"
Description
Consultation des traces
Consultation de la politique de filtrage
Consultation de la configuration VPN
Droit de consulter les logs contenant des données personnelles
Droit de modification de la configuration des traces
Droit de modification de la politique de filtrage
SNS - MANUEL D'UTILISATION ET DE CONFIGURATION - V 4.6.4
).
sns-fr-manuel_d'utilisation_et_de_configuration-v4.6.4 - 11/04/2023
3. ADMINISTRATEURS
Droit attribués
base, console,
contentfilter,
globalobject,
maintenance,
modify, object
base, modify,
network, route
base, modify, pki,
user
modify, base,
filter, vpn, asq,
pvm, vpn, read,
filter_read,
globalfilter
modify, mon_
write, base, log,
log_read, report,
report_read,
privacy, privacy_
read
base, guest_
admin
Droit attribués
base, log_read
base, filter_read
base, vpn_read
base, privacy_
read
modify, base,
log
modify, base,
filter