Log360 MSSP中的技术人员管理

概述

Log360 MSSP支持本地级别的授权与认证，兼容Active Directory等第三方应用。支持通过三个域（用户组）添加用户：管理员、操作员和访客。管理员用户角色在Log360 MSSP及客户服务器与UI中均拥有最高权限。 操作员拥有有限权限，可对分配资源执行创建和删除操作。访客对分配的安全资源（设备组）仅具有只读权限。

当客户被分配给技术人员时，该技术人员将同步至该客户。同步的MSSP技术人员在客户端将显示"身份验证类型"为"中央身份验证"。若客户实例与MSSP实例解耦，这些技术人员在客户端将被禁用。高效技术人员管理的需求

技术人员管理可针对特定权限配置用户操作权限，通过分配专属角色与权限执行任务，避免向关键功能授予不必要的广泛访问权限。

注意：若Log360 MSSP技术人员被委派至客户Log360，该技术人员将从Log360 MSSP同步至Log360

技术人员角色与权限

主要提供三种角色可分配给不同用户，具体如下：

• 管理员
  • 具有最高权限的角色。
  • 可访问所有配置和操作。
• 操作员
  • 权限受限的角色。
  • 可对分配资源执行管理操作（创建/编辑/删除）。
• 访客
  • 最低权限角色。
  • 仅对分配资源拥有"只读"权限。

管理技术人员

新增Log360 MSSP技术人员

您可通过AD添加用户，或在Log360 MSSP中添加本地技术人员

添加本地技术人员：

1. 导航至“设置”选项卡，在“管理员设置”下的“管理”部分点击“技术人员与角色”。

   

2. 点击右上角的“添加技术人员”按钮。

   

3. 技术人员添加页面展开，显示如下所示的必填字段。

   

4. 填写必填字段：
   • 身份验证类型：选择"产品认证"
   • 用户名：在用户名字段输入技术人员的名称。点击描述按钮可添加补充说明。
   • 密码和确认密码：在相应字段中输入新密码并进行确认。
   • 电子邮箱：在对应字段输入技术人员的邮箱地址。
   • 角色：在下拉框中选择要分配给技术人员的角色——管理员、操作员、访客。可为技术人员分配多个角色，所有选定角色的权限将同时授予该技术人员。
   • 客户：点击下拉菜单为技术人员分配客户，使其仅能访问指定客户资源。选择"所有客户"将使该技术人员获得所有新增客户的访问权限。

   

   注意：默认情况下，技术人员将被授予所有日志源组的访问权限。这意味着该技术人员未来也将获得所有新增日志源组的访问权限。

   • 高级选项：您可通过勾选高级设置中的"委派日志源组"复选框，为用户分配特定日志源组，从而提供分段视图并限制其对安全资源的权限。

   

5. 填写所有必填字段后，点击添加按钮。
6. 操作成功完成后，将显示如下弹窗。

   

添加AD技术人员：

1. 选择身份验证类型为"AD身份验证"
2. 点击AD对象字段中的"+"图标。MSSP将自动发现并显示所选域中的Active Directory用户。
3. 从显示的列表中选择一个或多个用户，点击"选择"。
4. 角色：在下拉框中选择要分配给技术人员的角色——管理员、操作员、访客。可为技术人员分配多个角色，所有选定角色的权限将同时授予该技术人员。
5. 客户：点击下拉菜单为技术人员分配客户，使其仅能访问指定客户资源。选择"所有客户"将使该技术人员获得对所有新增客户的访问权限。

启用/禁用现有技术人员

要启用/禁用技术人员，请按以下步骤操作：

通过"设置"选项卡进入"管理"部分下的"技术人员与角色"。

启用操作：

1. 点击"操作"列下当前禁用的图标 即可启用对应技术人员。
2. 执行此操作后，图标将变为 （已启用）状态，并短暂弹出以下提示信息。

   

禁用操作：

1. 点击操作列中当前启用的图标 可禁用该技术人员。
2. 执行此操作后，图标将显示该技术人员已禁用 ，并短暂弹出以下提示信息。

   

编辑现有技术人员

要编辑现有技术人员的资料，请按以下步骤操作。

注意：具有默认管理员用户角色的技术人员无法修改。

1. 请通过设置选项卡 进入管理设置下的 管理部分，导航至技术人员与角色，然后点击您要编辑的技术人员姓名旁边的编辑图标（ ），如下图所示。将鼠标悬停在技术人员姓名上时，该图标就会出现。

   

2. 点击编辑图标后，将显示与添加技术人员页面相似的编辑技术人员页面。

   

3. 根据需求编辑字段后，点击更新按钮。
4. 操作成功完成后，将显示如下弹窗。

   

删除现有技术人员

要删除现有技术人员，请按以下步骤操作。

1. 通过"设置"选项卡进入"管理"部分下的"技术人员与角色"，在相应技术人员的"操作"列点击 删除图标。

   

2. 您也可通过展开特定技术人员对应的"委派客户"列中的详细信息下拉菜单，删除该技术人员为单个客户提供的服务。

   注意

   ：

   若您已为该技术人员授予

   "

   所有客户"访问权限 ，则无法删除其为单个客户提供的服务。

   

3. 点击删除后将立即弹出操作确认窗口，请点击"是"。

   

4. 操作成功完成后，将显示如下弹窗：

   

另请参阅

本文档介绍了如何在Log360 MSSP中管理技术人员账户，包括其角色、权限及客户级访问权限。有关相关多租户管理任务，请参阅：

• 自动升级
• Log360 MSSP 概述
• 客户管理