Na portálu partnera SASE Orchestrator můžete přidávat nové uživatele a konfigurovat jejich nastavení. Postup přidání nového uživatele:

Procedura

  1. Přihlaste se k systému SASE Orchestrator jako partner.
  2. Na portálu partnera klikněte v horní nabídce na možnost Správa (Administration).
  3. V levé nabídce klikněte na možnost Správa uživatele (User Management). Ve výchozím nastavení se zobrazuje karta zobrazení Users (Uživatelé).
  4. Klikněte na volbu Nový uživatel (New User).
  5. Zadejte pro nového uživatele tyto informace:
    Poznámka: Tlačítko Další (Next) se aktivuje pouze v případě, že zadáte všechny povinné údaje v každé části.
    Možnost Popis
    Obecné informace (General information) Zadejte požadované osobní údaje uživatele.
    Role Zvolte roli, kterou chcete uživateli přiřadit. Informace o rolích naleznete v článku Role.
    Přístup k Edge (Edge Access) Zvolte jednu z následujících možností:
    • Základní (Basic): Umožňuje vám provádět určité základní operace ladění, jako je ping, tcpdump, PCAP, vzdálená diagnostika atd.
    • Oprávněná (Privileged): uděluje vám přístup na kořenové úrovni k provádění všech základních operací ladění spolu s akcemi zařízení Edge, jako je restart, deaktivace, vynucené resetování a vypnutí. Kromě toho máte přístup k prostředí Linux.
    Výchozí hodnota je Základní (Basic).
  6. Chcete-li vytvořit dalšího uživatele, zaškrtněte pole Přidat jiného uživatele (Add another user) a poté klikněte na možnost Přidat uživatele (Add User).
    Nový uživatel se objeví na stránce Správa uživatelů (User Management) > Uživatelé (Users). Po kliknutí na odkaz na uživatele můžete zobrazit nebo upravit podrobnosti. Jako administrátor partnera můžete spravovat role, oprávnění ke službě a tokeny rozhraní API pro uživatele partnera. Další informace o nastavení tokenů rozhraní API naleznete v tématu Tokeny API.
    Poznámka: Administrátor partnera by měl ručně odstranit uživatele neaktivního poskytovatele identity (IdP) ze systému Orchestrator, aby se zabránilo neautorizovanému přístupu prostřednictvím tokenu rozhraní API.