이 섹션에서는 Orchestrator에서 사용할 수 있는 모든 기능적 역할 권한의 목록을 설명합니다.
다음 표에는 엔터프라이즈 포털에서 사용할 수 있는 모든 역할 권한이 나열되어 있습니다.
표의 열에는 다음이 표시됩니다.
- 권한 허용(Allow Privilege) – 역할이 액세스를 허용합니까?
- 권한 거부(Deny Privilege) – 역할이 액세스를 거부합니까?
- 사용자 지정 가능(Customizable) – 역할 사용자 지정(Role Customization) 창에서 역할 권한을 사용자 지정할 수 있습니까?
엔터프라이즈 포털의 탐색 경로 | 탭의 이름 | 탭의 요소 | 역할 권한의 이름 | 설명 | 권한 허용(Allow Privilege) | 권한 거부(Deny Privilege) | 사용자 지정 가능(Customizable) |
---|---|---|---|---|---|---|---|
모니터링(Monitor) > Edge(Edges) > Edge 선택(Select Edge) | 개요 | ||||||
상위 소스(Top Sources) | Edge 소스 보기 | Edge 소스 모니터링(Monitor Edge Sources) 탭을 보는 기능 부여 | 예 | 예 | 예 | ||
Edge 읽기 | 일반의 Edge 개체 및 해당 속성을 보고 관리하는 기능 부여 | 예 | 아니요 | 아니요 | |||
사용자 식별 가능 흐름 통계 보기 | 잠재적인 사용자 식별 가능 흐름 소스 특성을 보는 기능 부여 | 예 | 예 | 예 | |||
상위 애플리케이션(Top Applications) 상위 범주(Top Categories) 상위 운영 체제(Top Operating Systems) 상위 소스(Top Sources) |
Edge 읽기 | 일반의 Edge 개체 및 해당 속성을 보고 관리하는 기능 부여 | 예 | 아니요 | 아니요 | ||
흐름 통계 보기 | 수집된 흐름 통계를 보는 기능 부여 | 예 | 예 | 예 | |||
소스 | Edge 읽기 | 일반의 Edge 개체 및 해당 속성을 보고 관리하는 기능 부여 | 예 | 아니요 | 아니요 | ||
Edge 소스 보기 | Edge 소스 모니터링(Monitor Edge Sources) 탭을 보는 기능 부여 | 예 | 예 | 예 | |||
디바이스 | 사용자 식별 가능 흐름 통계 보기 | 잠재적인 사용자 식별 가능 흐름 소스 특성을 보는 기능 부여 | 예 | 예 | 예 | ||
클라이언트 디바이스 생성 | LAN 측 클라이언트 디바이스의 고유 식별자(IP 또는 MAC 주소)에 대한 가시성 제어 | 예 | 아니요 | 아니요 | |||
클라이언트 디바이스 읽기 | |||||||
호스트 이름 변경 | 클라이언트 디바이스 업데이트 | ||||||
클라이언트 디바이스 삭제 | |||||||
클라이언트 디바이스 관리 | |||||||
운영 체제 | 클라이언트 사용자 생성 | 흐름 통계의 잠재적인 PII(개인 식별 가능 정보)에 대한 가시성 제어 | 예 | 아니요 | 아니요 | ||
클라이언트 사용자 읽기 | |||||||
클라이언트 사용자 업데이트 | |||||||
클라이언트 사용자 삭제 | |||||||
클라이언트 사용자 관리 | |||||||
애플리케이션 소스 대상 | Edge 읽기 | 일반의 Edge 개체 및 해당 속성을 보고 관리하는 기능 부여 | 예 | 아니요 | 아니요 | ||
흐름 통계 보기 | 수집된 흐름 통계를 보는 기능 부여 | 예 | 예 | 예 | |||
이 Edge의 이벤트 | 고객 이벤트 읽기 | 고객 수준 이벤트를 보는 기능 부여 | 예 | 아니요 | 아니요 | ||
원격 작업 | 원격 작업 읽기 | 원격 작업을 보고 실행하기 위한 액세스 권한 부여 | 아니요 | 예 | 예 | ||
원격 작업 진단 번들 생성 원격 진단 | 진단 읽기 | Edge 및 게이트웨이 모두에 대해 진단 번들 생성 및 액세스 제어. Edge 및 게이트웨이 권한과 결합하여 각 유형에 대한 액세스를 개별적으로 제어 | 예 | 예 | 예 | ||
진단 번들 생성 | 진단 번들 생성 | 아니요 | 예 | 예 | |||
원격 진단 | 원격 진단 읽기 | 원격 진단을 보고 실행하기 위한 액세스를 부여하는 권한 | 아니요 | 예 | 예 | ||
모니터링 | Edge | Edge 읽기 | 일반의 Edge 개체 및 해당 속성을 보고 관리하는 기능 부여 | 예 | 아니요 | 아니요 | |
Edge 클러스터 | Edge 클러스터 읽기 | Edge 클러스터를 생성하고 구성하는 기능 제어 | 아니요 | 예 | 예 | ||
네트워크 서비스 | 네트워크 서비스 읽기 | 네트워크 서비스 구성 블록이 있는 서비스를 보고 관리하는 기능 부여 | 예 | 아니요 | 아니요 | ||
게이트웨이를 통한 비 SD-WAN 대상 Edge를 통한 비 SD-WAN 대상 | 고객 이벤트 읽기 | 고객 수준 이벤트를 보는 기능 부여 | 예 | 아니요 | 아니요 | ||
게이트웨이를 통한 비 SD-WAN 대상 Edge를 통한 비 SD-WAN 대상 | 게이트웨이를 통한 비 SD-WAN 대상 읽기 | 게이트웨이를 통한 비 SD-WAN 대상 및 Edge를 통한 비 SD-WAN 대상을 보고 관리하는 기능 부여 | 아니요 | 예 | 예 | ||
BGP 게이트웨이 인접 항목 상태 | 네트워크 서비스 읽기 | 네트워크 서비스 구성 블록이 있는 서비스를 보고 관리하는 기능 부여 | 예 | 아니요 | 아니요 | ||
BGP Edge 인접 항목 상태 | Edge 읽기 | 일반의 Edge 개체 및 해당 속성을 보고 관리하는 기능 부여 | 예 | 아니요 | 아니요 | ||
Edge VNF | VNF 네트워크 서비스 읽기 | VNF 네트워크 서비스를 관리하는 기능 부여 | 아니요 | 예 | 예 | ||
Edge 클러스터 | Edge 클러스터 읽기 | Edge 클러스터를 생성하고 구성하는 기능 제어 | 아니요 | 예 | 예 | ||
라우팅 | 네트워크 주소 읽기 | 레거시 네트워크 프로필 모드에서 주소 블록 구성을 보고 관리하는 기능 부여 | 예 | 아니요 | 아니요 | ||
Edge 읽기 | 일반의 Edge 개체 및 해당 속성을 보고 관리하는 기능 부여 | 예 | 아니요 | 아니요 | |||
고객 라우팅 보기 | 고객 라우팅을 보는 기능 부여 | 예 | 아니요 | 아니요 | |||
경고(Alerts) | 고객 경고 생성 | 고객 경고 구성 및 생성된 경고를 보고 관리하는 기능 부여 | 예 | 아니요 | 아니요 | ||
고객 경고 읽기 | 예 | 예 | |||||
고객 경고 업데이트 | |||||||
고객 경고 삭제 | 아니요 | 아니요 | |||||
고객 경고 관리 | |||||||
이벤트 | 고객 이벤트 생성 | 고객 수준 이벤트를 보는 기능 부여 | 예 | 아니요 | 아니요 | ||
고객 이벤트 읽기 | |||||||
고객 이벤트 업데이트 | |||||||
고객 이벤트 삭제 | |||||||
고객 이벤트 관리 | |||||||
보고서 | 고객 업데이트 | 파트너 또는 운영자 수준의 고객을 보고 관리하는 기능 부여 | 예 | 예 | 예 | ||
고객 읽기 | 아니요 | 아니요 | |||||
방화벽 | 방화벽 로깅 | 방화벽 로그 보기 | 수집된 방화벽 로그를 보는 기능 부여 | 예 | 예 | 예 | |
Edge 읽기 | 일반의 Edge 개체 및 해당 속성을 보고 관리하는 기능 부여 | 예 | 아니요 | 아니요 | |||
고객 이벤트 읽기 | 고객 수준 이벤트를 보는 기능 부여 | 예 | 아니요 | 아니요 | |||
구성(Configure) > Edge(Edges) > Edge 선택(Select Edge) | Edge 개요 | Edge 개요 | Edge 개요 페이지를 보거나 수정하는 기능 제어 | 아니요 | 예 | 예 | |
속성 | Edge 개요 속성 생성 | Edge 개요 페이지의 속성 섹션에 있는 항목을 보거나 변경하는 기능 제어 | 아니요 | 예 | 예 | ||
Edge 개요 속성 읽기 | 아니요 | 아니요 | |||||
Edge 개요 속성 업데이트 | 예 | 예 | |||||
Edge 개요 속성 삭제 | |||||||
이름(Name) | Edge 개요 속성 이름 읽기 | Edge 개요 페이지의 Edge 이름을 보거나 변경하는 기능 제어 | 아니요 | 예 | 예 | ||
Edge 개요 속성 이름 업데이트 | |||||||
설명 | Edge 개요 속성 설명 읽기 | Edge 개요 페이지의 Edge 설명을 보거나 변경하는 기능 제어 | 아니요 | 예 | 예 | ||
Edge 개요 속성 설명 업데이트 | |||||||
경고 사용(Enable Alerts) | Edge 개요 속성 경고 사용 읽기 | Edge 개요 페이지의 Edge 경고 구성을 보거나 변경하는 기능 제어 | 아니요 | 예 | 예 | ||
Edge 개요 속성 경고 사용 업데이트 | |||||||
인증 모드(Authentication Mode) | Edge 개요 속성 인증 모드 읽기 | Edge 개요 페이지의 Edge PKI 구성을 보거나 변경하는 기능 제어 | 아니요 | 예 | 예 | ||
Edge 개요 속성 인증 모드 업데이트 | |||||||
고객 PKI 읽기 | 엔터프라이즈 PKI 설정을 보고 관리하는 기능 부여 | 예 | 아니요 | 아니요 | |||
고객 PKI 업데이트 | |||||||
일련번호(Serial Number) | Edge 개요 속성 일련번호 읽기 | Edge 개요 페이지에서 활성화하기 전 Edge 일련번호를 보거나 변경하는 기능 제어 | 아니요 | 예 | 예 | ||
Edge 개요 속성 일련번호 업데이트 | |||||||
새 활성화 키 생성 | Edge 개요 속성 활성화 만료 읽기 | Edge 개요 페이지의 활성화 키 만료 기간을 보거나 변경하는 기능 제어 | 아니요 | 예 | 예 | ||
Edge 개요 속성 활성화 만료 업데이트 | |||||||
활성화 이메일 보내기(Send Activation Email) 버튼 | Edge 개요 속성 활성화 이메일 생성 | Edge 개요 페이지에서 활성화 이메일을 생성하는 기능 제어 | 아니요 | 예 | 예 | ||
Edge 개요 속성 활성화 이메일 읽기 | |||||||
로컬 자격 증명(Local Credentials) | 개요 속성 로컬 자격 증명 읽기 | Edge 로컬 자격 증명을 보고 구성하는 기능 부여 | 아니요 | 예 | 예 | ||
개요 속성 로컬 자격 증명 업데이트 | |||||||
보기 | Edge 읽기 | 일반의 Edge 개체 및 해당 속성을 보고 관리하는 기능 부여 | 예 | 아니요 | 아니요 | ||
Edge 업데이트 | |||||||
고객 키 읽기 | Edge 관리자 자격 증명 및 IPSEC 키와 같은 엔터프라이즈 보안 키를 보고 관리하는 기능 부여 | 예 | 예 | 예 | |||
고객 키 업데이트 | |||||||
라이센스(License) | 라이센스 읽기 | Edge 라이센싱을 보고 관리하는 기능 부여 | 예 | 예 | 예 | ||
라이센스 업데이트 | |||||||
프로필 | Edge 개요 프로필 생성 | Edge 개요 페이지에서 Edge 할당 프로필에 대한 가시성 및 제어 관리 | 아니요 | 예 | 예 | ||
Edge 개요 프로필 읽기 | 아니요 | 아니요 | |||||
Edge 개요 프로필 업데이트 | 예 | 예 | |||||
Edge 개요 프로필 삭제 | |||||||
Edge 프로필 할당 | Edge에 프로필을 할당하는 기능 부여 | 아니요 | 예 | 예 | |||
RMA 재활성화 | Edge 생성 | 일반의 Edge 개체 및 해당 속성을 보고 관리하는 기능 부여 | 예 | 예 | 예 | ||
디바이스(Device) | |||||||
인증 설정 | Edge 디바이스 인증 설정 생성 | Edge 디바이스 인증 설정을 보거나 변경하는 기능 제어 | 아니요 | 예 | 예 | ||
Edge 디바이스 인증 설정 읽기 | |||||||
Edge 디바이스 인증 설정 업데이트 | |||||||
Edge 디바이스 인증 설정 삭제 | |||||||
DNS 설정 | Edge 디바이스 DNS 설정 업데이트 | Edge 디바이스 DNS 설정을 보거나 변경하는 기능 제어 | 아니요 | 예 | 예 | ||
Netflow 설정 | Edge 디바이스 Netflow 설정 생성 | Edge 디바이스 Netflow 설정을 보거나 변경하는 기능 제어 | 아니요 | 예 | 예 | ||
Edge 디바이스 Netflow 설정 읽기 | |||||||
Edge 디바이스 Netflow 설정 업데이트 | |||||||
Edge 디바이스 Netflow 설정 삭제 | |||||||
LAN 측 NAT 규칙 | Edge 디바이스 LAN 측 NAT 규칙 업데이트 | Edge 디바이스 LAN 측 NAT 규칙을 보거나 변경하는 기능 제어 | 아니요 | 예 | 예 | ||
음성 품질 모니터링 설정 | Edge 디바이스 VQM 설정 읽기 | Edge 디바이스 VQM 설정을 보거나 변경하는 기능 제어 | 아니요 | 예 | 예 | ||
Edge 디바이스 VQM 설정 업데이트 | |||||||
Syslog 설정 | Edge 디바이스 Syslog 설정 읽기 | Edge 디바이스 Syslog 설정을 보거나 변경하는 기능 제어 | 아니요 | 예 | 예 | ||
Edge 디바이스 Syslog 설정 업데이트 | |||||||
고정 경로 설정 | Edge 디바이스 고정 경로 설정 업데이트 | Edge 디바이스 고정 경로 설정을 보거나 변경하는 기능 제어 | 아니요 | 예 | 예 | ||
ICMP 프로브 | Edge 디바이스 ICMP 프로브 읽기 | Edge 디바이스 ICMP 프로브를 보거나 변경하는 기능 제어 | 아니요 | 예 | 예 | ||
Edge 디바이스 ICMP 프로브 업데이트 | |||||||
ICMP 응답자 | Edge 디바이스 ICMP 응답자 읽기 | Edge 디바이스 ICMP 응답자를 보거나 변경하는 기능 제어 | 아니요 | 예 | 예 | ||
Edge 디바이스 ICMP 응답자 업데이트 | |||||||
VRRP 설정 | Edge 디바이스 VRRP 설정 업데이트 | Edge 디바이스 VRRP 설정을 보거나 변경하는 기능 제어 | 아니요 | 예 | 예 | ||
클라우드 VPN | Edge 디바이스 클라우드 VPN 읽기 | Edge 디바이스 클라우드 VPN을 보거나 변경하는 기능 제어 | 아니요 | 예 | 예 | ||
Edge 디바이스 클라우드 VPN 업데이트 | |||||||
BFD 규칙 | Edge 디바이스 BFD 규칙 업데이트 | Edge 디바이스 BFD 규칙을 보거나 변경하는 기능 제어 | 아니요 | 예 | 예 | ||
BGP 설정 | Edge 디바이스 BGP 설정 읽기 | Edge 디바이스 BGP 설정을 보거나 변경하는 기능 제어 | 아니요 | 예 | 예 | ||
Edge 디바이스 BGP 설정 업데이트 | |||||||
멀티캐스트 설정 | Edge 디바이스 멀티캐스트 설정 읽기 | Edge 디바이스 멀티캐스트 설정을 보거나 변경하는 기능 제어 | 아니요 | 예 | 예 | ||
Edge 디바이스 멀티캐스트 설정 업데이트 | |||||||
클라우드 보안 서비스(Cloud Security Service) | Edge 디바이스 클라우드 보안 서비스 읽기 | Edge 디바이스 클라우드 보안 서비스를 보거나 변경하는 기능 제어 | 아니요 | 예 | 예 | ||
Edge 디바이스 클라우드 보안 서비스 업데이트 | |||||||
게이트웨이 전달 할당 | Edge 디바이스 게이트웨이 전달 할당 업데이트 | Edge 디바이스 게이트웨이 전달 할당을 보거나 변경하는 기능 제어 | 아니요 | 예 | 예 | ||
고가용성 | Edge 디바이스 고가용성 생성 | Edge 디바이스 고가용성을 보거나 변경하는 기능 제어 | 아니요 | 예 | 예 | ||
Edge 디바이스 고가용성 읽기 | |||||||
Edge 디바이스 고가용성 업데이트 | |||||||
Edge 디바이스 고가용성 삭제 | |||||||
HA 대기 쌍 사용 | 대기 HA를 구성하는 기능 부여 | 아니요 | 예 | 예 | |||
HA 클러스터 사용 | HA 클러스터링을 구성하는 기능 부여 | 아니요 | 예 | 예 | |||
HA VRRP 쌍 사용 | VRRP HA를 구성하는 기능 부여 | 아니요 | 예 | 예 | |||
VLAN 구성 | Edge 디바이스 설정 읽기 | Edge 디바이스 설정을 보거나 변경하는 기능 제어 | 아니요 | 예 | 예 | ||
관리 IP | Edge 디바이스 관리 IP 읽기 | Edge 디바이스 관리 IP를 보거나 변경하는 기능 제어 | 아니요 | 예 | 예 | ||
Edge 디바이스 관리 IP 업데이트 | |||||||
디바이스 설정 | Edge 디바이스 설정 생성 | Edge 디바이스 설정을 보거나 변경하는 기능 제어 | 아니요 | 예 | 예 | ||
Edge 디바이스 설정 읽기 | |||||||
Edge 디바이스 설정 업데이트 | |||||||
Edge 디바이스 설정 삭제 | |||||||
인터페이스 설정 | Edge 디바이스 인터페이스 설정 업데이트 | Edge 디바이스 인터페이스 설정을 보거나 변경하는 기능 제어 | 아니요 | 예 | 예 | ||
WAN 설정 | Edge 디바이스 WAN 설정 업데이트 | Edge 디바이스 WAN 설정을 보거나 변경하는 기능 제어 | 아니요 | 예 | 예 | ||
보안 VNF | Edge 디바이스 보안 VNF 업데이트 | Edge 디바이스 보안 VNF를 보거나 변경하는 기능 제어 | 아니요 | 예 | 예 | ||
Wi-Fi 무선 설정 | Edge 디바이스 Wi-Fi 설정 생성 | Edge 디바이스 Wi-Fi 설정을 보거나 변경하는 기능 제어 | 아니요 | 예 | 예 | ||
Edge 디바이스 Wi-Fi 설정 읽기 | |||||||
Edge 장치 Wi-Fi 설정 업데이트 | |||||||
Edge 디바이스 Wi-Fi 설정 삭제 | |||||||
다중 소스 QoS | Edge 디바이스 클라우드 VPN QoS 설정 읽기 | Edge 디바이스 클라우드 VPN QoS 설정을 보거나 변경하는 기능 제어 | 아니요 | 예 | 예 | ||
Edge 디바이스 클라우드 VPN QoS 설정 업데이트 | |||||||
TACACS 설정 | 네트워크 서비스 생성 | 네트워크 서비스 구성 블록이 있는 서비스를 보고 관리하는 기능 부여 | 예 | 예 | 예 | ||
네트워크 서비스 읽기 | 아니요 | 아니요 | |||||
네트워크 서비스 업데이트 | 예 | 예 | |||||
네트워크 서비스 삭제 | |||||||
고객 키 생성 | Edge 관리자 자격 증명 및 IPSEC 키와 같은 엔터프라이즈 보안 키를 보고 관리하는 기능 부여 | 예 | 예 | 예 | |||
고객 키 읽기 | |||||||
고객 키 업데이트 | |||||||
고객 키 삭제 | |||||||
고객 키 관리 | 아니요 | 아니요 | |||||
L2 설정 | Edge 디바이스 L2 설정 업데이트 | Edge 디바이스 L2 설정을 보거나 변경하는 기능 제어 | 아니요 | 예 | 예 | ||
SNMP 설정 | Edge 디바이스 SNMP 설정 생성 | Edge 디바이스 SNMP 설정을 보거나 변경하는 기능 제어 | 아니요 | 예 | 예 | ||
Edge 디바이스 SNMP 설정 읽기 | |||||||
Edge 디바이스 SNMP 설정 업데이트 | |||||||
Edge 디바이스 SNMP 설정 삭제 | |||||||
NTP | Edge 디바이스 NTP 설정 읽기 | Edge 디바이스 NTP 설정을 보거나 변경하는 기능 제어 | 아니요 | 예 | 예 | ||
Edge 디바이스 NTP 설정 업데이트 | |||||||
가시성 모드 | Edge 디바이스 구성 가시성 모드 업데이트 | Edge 디바이스 구성 가시성 모드를 보거나 변경하는 기능 제어 | 아니요 | 예 | 예 | ||
분석 설정 | Edge 읽기 | 일반의 Edge 개체 및 해당 속성을 보고 관리하는 기능 부여 | 예 | 아니요 | 아니요 | ||
Edge 업데이트 | |||||||
비즈니스 정책 | Edge 비즈니스 정책 | Edge 비즈니스 정책 페이지를 보거나 변경하는 기능 제어 | 아니요 | 예 | 예 | ||
SD-WAN 오버레이 속도 제한 | Edge 비즈니스 정책 속도 제한 읽기 | 속도 제한 비즈니스 정책 기능을 읽고 업데이트하는 기능을 제어함 | 아니요 | 예 | 예 | ||
Edge 비즈니스 정책 속도 제한 업데이트 | |||||||
SD-WAN 오버레이 속도 제한 SD-WAN 트래픽 클래스 및 가중치 매핑 | Edge 읽기 | 일반의 Edge 개체 및 해당 속성을 보고 관리하는 기능 부여 | 예 | 아니요 | 아니요 | ||
고객 프로필 읽기 | 엔터프라이즈 구성 프로필을 보고 편집하는 기능 부여 | 예 | 예 | 예 | |||
방화벽 | Edge 방화벽 | Edge 방화벽 페이지를 보거나 변경하는 기능 제어 | 아니요 | 예 | 예 | ||
방화벽 로깅 Syslog 전달 상태 저장 방화벽 | Edge 방화벽 로깅 구성 | Edge 수준 방화벽 로깅을 구성하는 기능 부여 | 아니요 | 예 | 예 | ||
방화벽 로깅 | 방화벽 로그 보기 | 수집된 방화벽 로그를 보는 기능 부여 | 예 | 예 | 예 | ||
Edge 읽기 | 일반의 Edge 개체 및 해당 속성을 보고 관리하는 기능 부여 | 예 | 아니요 | 아니요 | |||
Syslog 전달 | Syslog 전달 보기 | Syslog 전달을 보는 기능 제어 | 아니요 | 예 | 예 | ||
Edge 읽기 | 일반의 Edge 개체 및 해당 속성을 보고 관리하는 기능 부여 | 예 | 아니요 | 아니요 | |||
상태 저장 방화벽 설정 네트워크 및 플러드 보호 설정 Edge 액세스 | Edge 방화벽 Edge 액세스 생성 | Edge 방화벽 페이지에서 Edge 상태 저장 방화벽 설정, 네트워크 및 플러드 보호 설정, Edge 액세스에 대한 가시성 및 제어를 부여하거나 거부하는 권한 | 아니요 | 예 | 예 | ||
Edge 방화벽 Edge 액세스 읽기 | |||||||
Edge 방화벽 Edge 액세스 업데이트 | |||||||
Edge 방화벽 Edge 액세스 삭제 | |||||||
이 Edge의 이벤트 | 고객 이벤트 읽기 | 고객 수준 이벤트를 보는 기능 부여 | 예 | 아니요 | 아니요 | ||
원격 작업 | 원격 작업 읽기 | 원격 작업을 보고 실행하기 위한 액세스를 부여하는 권한 | 아니요 | 예 | 예 | ||
원격 작업 진단 번들 생성 원격 진단 | 진단 읽기 | Edge 및 게이트웨이 모두에 대해 진단 번들 생성 및 액세스 제어. Edge 및 게이트웨이 권한과 결합하여 각 유형에 대한 액세스를 개별적으로 제어 | 예 | 예 | 예 | ||
진단 번들 생성 | 진단 번들 생성 | 아니요 | 예 | 예 | |||
원격 진단 | 원격 진단 읽기 | 원격 진단을 보고 실행하기 위한 액세스 권한 부여 | 아니요 | 예 | 예 | ||
구성(Configure) > 프로필(Profiles) > 프로필 선택(Select Profile) | 프로필 개요 | 프로필 개요 | 프로필 개요 페이지를 보거나 변경하는 기능 제어 | 아니요 | 예 | 예 | |
설명 | 프로필 개요 설명 생성 | 프로필 개요 설명을 보거나 변경하는 기능 제어 | 아니요 | 예 | 예 | ||
프로필 개요 설명 읽기 | 아니요 | 아니요 | |||||
프로필 개요 설명 업데이트 | 예 | 예 | |||||
프로필 개요 설명 삭제 | |||||||
로컬 자격 증명(Local Credentials) | 개요 속성 로컬 자격 증명 읽기 | Edge 로컬 자격 증명을 보고 구성하는 기능 부여 | 아니요 | 예 | 예 | ||
개요 속성 로컬 자격 증명 업데이트 | |||||||
디바이스(Device) | |||||||
인증 설정 | 프로필 디바이스 인증 설정 생성 | 프로필 디바이스 인증 설정을 보거나 변경하는 기능 제어 | 아니요 | 예 | 예 | ||
프로필 디바이스 인증 설정 읽기 | |||||||
프로필 디바이스 인증 설정 업데이트 | |||||||
프로필 디바이스 인증 설정 삭제 | |||||||
DNS 설정 | 프로필 디바이스 DNS 설정 업데이트 | 프로필 디바이스 DNS 설정을 보거나 변경하는 기능 제어 | 아니요 | 예 | 예 | ||
Netflow 설정 | 프로필 디바이스 Netflow 설정 생성 | 프로필 디바이스 Netflow 설정을 보거나 변경하는 기능 제어 | 아니요 | 예 | 예 | ||
프로필 디바이스 Netflow 설정 읽기 | |||||||
프로필 디바이스 Netflow 설정 업데이트 | |||||||
프로필 디바이스 Netflow 설정 삭제 | |||||||
LAN 측 NAT 규칙 | 프로필 디바이스 LAN 측 NAT 규칙 업데이트 | 프로필 디바이스 LAN 측 NAT 규칙을 보거나 변경하는 기능 제어 | 아니요 | 예 | 예 | ||
음성 품질 모니터링 설정 | 프로필 디바이스 VQM 설정 읽기 | 프로필 디바이스 VQM 설정을 보거나 변경하는 기능 제어 | 아니요 | 예 | 예 | ||
프로필 디바이스 VQM 설정 업데이트 | |||||||
Syslog 설정 | 프로필 장치 Syslog 설정 읽기 | 프로필 디바이스 Syslog 설정을 보거나 변경하는 기능 제어 | 아니요 | 예 | 예 | ||
프로필 디바이스 Syslog 설정 업데이트 | |||||||
클라우드 VPN | 프로필 디바이스 클라우드 VPN 읽기 | 프로필 디바이스 클라우드 VPN을 보거나 변경하는 기능 제어 | 아니요 | 예 | 예 | ||
프로필 디바이스 클라우드 VPN 업데이트 | |||||||
BFD 규칙 | 프로필 디바이스 BFD 규칙 업데이트 | 프로필 디바이스 BFD 규칙을 보거나 변경하는 기능 제어 | 아니요 | 예 | 예 | ||
OSPF 영역 | 프로필 디바이스 OSPF 설정 읽기 | 프로필 디바이스 OSPF 설정을 보거나 변경하는 기능 제어 | 아니요 | 예 | 예 | ||
프로필 디바이스 OSPF 설정 업데이트 | |||||||
BGP 설정 | 프로필 디바이스 BGP 설정 읽기 | 프로필 디바이스 BGP 설정을 보거나 변경하는 기능 제어 | 아니요 | 예 | 예 | ||
프로필 디바이스 BGP 설정 업데이트 | |||||||
멀티캐스트 설정 | 프로필 디바이스 멀티캐스트 설정 읽기 | 프로필 디바이스 멀티캐스트 설정을 보거나 변경하는 기능 제어 | 아니요 | 예 | 예 | ||
프로필 디바이스 멀티캐스트 설정 업데이트 | |||||||
클라우드 보안 서비스(Cloud Security Service) | 프로필 디바이스 클라우드 보안 서비스 읽기 | 프로필 디바이스 클라우드 보안 서비스를 보거나 변경하는 기능 제어 | 아니요 | 예 | 예 | ||
프로필 디바이스 클라우드 보안 서비스 업데이트 | |||||||
게이트웨이 전달 할당 | 프로필 디바이스 게이트웨이 전달 할당 업데이트 | 프로필 디바이스 게이트웨이 전달 할당을 보거나 변경하는 기능 제어 | 아니요 | 예 | 예 | ||
VLAN 구성 | 프로필 디바이스 설정 읽기 | 프로필 디바이스 설정을 보거나 변경하는 기능 제어 | 아니요 | 예 | 예 | ||
관리 IP | 프로필 디바이스 관리 IP 읽기 | 프로필 디바이스 관리 IP를 보거나 변경하는 기능 제어 | 아니요 | 예 | 예 | ||
프로필 디바이스 관리 IP 업데이트 | |||||||
디바이스 설정 | 프로필 디바이스 설정 생성 | 프로필 디바이스 설정을 보거나 변경하는 기능 제어 | 아니요 | 예 | 예 | ||
프로필 디바이스 설정 읽기 | |||||||
프로필 디바이스 설정 업데이트 | |||||||
프로필 디바이스 설정 삭제 | |||||||
인터페이스 설정 | 프로필 디바이스 인터페이스 설정 업데이트 | 프로필 디바이스 인터페이스 설정을 보거나 변경하는 기능 제어 | 아니요 | 예 | 예 | ||
Wi-Fi 무선 설정 | 프로필 디바이스 Wi-Fi 설정 생성 | 프로필 디바이스 Wi-Fi 설정을 보거나 변경하는 기능 제어 | 아니요 | 예 | 예 | ||
프로필 디바이스 Wi-Fi 설정 읽기 | |||||||
프로필 디바이스 Wi-Fi 설정 업데이트 | |||||||
프로필 디바이스 Wi-Fi 설정 삭제 | |||||||
L2 설정 | 프로필 디바이스 L2 설정 업데이트 | 프로필 디바이스 L2 설정을 보거나 변경하는 기능 제어 | 아니요 | 예 | 예 | ||
다중 소스 QoS | 프로필 디바이스 클라우드 VPN QoS 설정 읽기 | 프로필 디바이스 클라우드 VPN QoS 설정을 보거나 변경하는 기능 제어 | 아니요 | 예 | 예 | ||
프로필 디바이스 클라우드 VPN QoS 설정 업데이트 | |||||||
SNMP 설정 | 프로필 디바이스 SNMP 설정 생성 | 프로필 디바이스 SNMP 설정을 보거나 변경하는 기능 제어 | 아니요 | 예 | 예 | ||
프로필 디바이스 SNMP 설정 읽기 | |||||||
프로필 디바이스 SNMP 설정 업데이트 | |||||||
프로필 디바이스 SNMP 설정 삭제 | |||||||
NTP | 프로필 디바이스 NTP 설정 읽기 | 프로필 디바이스 NTP 설정을 보거나 변경하는 기능 제어 | 아니요 | 예 | 예 | ||
프로필 디바이스 NTP 설정 업데이트 | |||||||
가시성 모드 | 프로필 디바이스 구성 가시성 모드 업데이트 | 프로필 디바이스 가시성 구성 모드를 보거나 변경하는 기능 제어 | 아니요 | 예 | 예 | ||
분석 설정 | 프로필 디바이스 분석 설정 읽기 | 프로필 디바이스 분석 설정을 보거나 변경하는 기능 제어 | 아니요 | 예 | 예 | ||
프로필 디바이스 분석 설정 업데이트 | |||||||
프로필 디바이스 네트워크 설정 생성 | 프로필 디바이스 네트워크 설정을 보거나 변경하는 기능 제어 | 아니요 | 예 | 예 | |||
프로필 장치 네트워크 설정 읽기 | |||||||
프로필 디바이스 네트워크 설정 업데이트 | |||||||
프로필 디바이스 네트워크 설정 삭제 | |||||||
비즈니스 정책 | 프로필 비즈니스 정책 | 프로필 비즈니스 정책 페이지를 보거나 변경하는 기능 제어 | 아니요 | 예 | 예 | ||
SD-WAN 오버레이 속도 제한 | 프로필 비즈니스 정책 속도 제한 읽기 | 속도 제한 비즈니스 정책 기능을 읽고 업데이트하는 기능을 제어함 | 아니요 | 예 | 예 | ||
프로필 비즈니스 정책 속도 제한 업데이트 | |||||||
방화벽 | 프로필 방화벽 | 프로필 방화벽 페이지를 보거나 변경하는 기능 제어 | 아니요 | 예 | 예 | ||
방화벽 로깅 Syslog 전달 상태 저장 방화벽 | 프로필 방화벽 로깅 구성 | 프로필 수준 방화벽 로깅을 구성하는 기능 부여 | 아니요 | 예 | 예 | ||
방화벽 로깅 | 방화벽 로그 보기 | 수집된 방화벽 로그를 보는 기능 부여 | 예 | 예 | 예 | ||
Edge 읽기 | 일반의 Edge 개체 및 해당 속성을 보고 관리하는 기능 부여 | 예 | 아니요 | 아니요 | |||
Syslog 전달 | Syslog 전달 보기 | Syslog 전달을 보는 기능 제어 | 아니요 | 예 | 예 | ||
Edge 읽기 | 일반의 Edge 개체 및 해당 속성을 보고 관리하는 기능 부여 | 예 | 아니요 | 아니요 | |||
상태 저장 방화벽 설정 네트워크 및 플러드 보호 설정 Edge 액세스 | Edge 방화벽 Edge 액세스 생성 | 프로필 방화벽 페이지에서 상태 저장 방화벽 설정, 네트워크 및 플러드 보호 설정, Edge 액세스에 대한 가시성 및 제어 관리 | 아니요 | 예 | 예 | ||
Edge 방화벽 Edge 액세스 읽기 | 아니요 | 아니요 | |||||
Edge 방화벽 Edge 액세스 업데이트 | 예 | 예 | |||||
Edge 방화벽 Edge 액세스 삭제 | |||||||
구성 | Edge | Edge 생성 | 일반의 Edge 개체 및 해당 속성을 보고 관리하는 기능 부여 | 예 | 예 | 예 | |
Edge 읽기 | 아니요 | 아니요 | |||||
Edge 업데이트 | |||||||
Edge 삭제 | 예 | 예 | |||||
Edge 관리 | 아니요 | 아니요 | |||||
고객 프로필 읽기 | 엔터프라이즈 구성 프로필을 보고 편집하는 기능 부여 | 예 | 예 | 예 | |||
새 Edge(New Edge) > | 인증(Authentication) | 고객 PKI 생성 | 엔터프라이즈 PKI 설정을 보고 관리하는 기능 부여 | 예 | 아니요 | 아니요 | |
Edge(Edge/Edges) 선택 > | 로컬 자격 증명(Local Credentials) | 개요 속성 로컬 자격 증명 읽기 | Edge 로컬 자격 증명을 보고 구성하는 기능 부여 | 아니요 | 예 | 예 | |
개요 속성 로컬 자격 증명 업데이트 | |||||||
Edge(Edge/Edges) 선택 > | 프로필 할당 | Edge 프로필 할당 | Edge에 프로필을 할당하는 기능 부여 | 아니요 | 예 | 예 | |
Edge(Edge/Edges) 선택 > | 사전 알림 업데이트 | Edge 개요 속성 경고 사용 업데이트 | Edge 개요 페이지의 Edge 경고 구성을 보거나 변경하는 기능 제어 | 아니요 | 예 | 예 | |
Edge(Edge/Edges) 선택 > | Edge 라이센스 할당 | ||||||
Edge(Edge/Edges) 선택 > | 고객 경고 업데이트 | ||||||
Edge 클러스터 | Edge 클러스터 읽기 | Edge 클러스터를 보는 기능 부여 | 아니요 | 예 | 예 | ||
클라우드 Edge 생성 | DMZ 게이트웨이 생성 | DMZ 게이트웨이를 생성하는 기능 부여 | 아니요 | 예 | 예 | ||
프로필(Profiles) | 고객 프로필 생성 | 엔터프라이즈 구성 프로필을 보고 편집하는 기능 부여 | 예 | 예 | 예 | ||
고객 프로필 읽기 | |||||||
고객 프로필 업데이트 | |||||||
고객 프로필 삭제 | |||||||
고객 프로필 관리 | 아니요 | 아니요 | |||||
프로필 복제 | 고객 프로필 복제 | 중복 고객 수준 프로필을 편집하는 기능 제어 | 아니요 | 예 | 예 | ||
프로필 생성 | 모든 수준의 프로필을 보고 관리하기 위한 액세스 권한 부여 | 아니요 | 예 | 예 | |||
프로필 읽기 | |||||||
프로필 업데이트 | |||||||
프로필 삭제 | |||||||
개체 그룹 | 개체 그룹 생성 | 개체 그룹을 관리하는 기능 부여 | 예 | 예 | 예 | ||
개체 그룹 읽기 | |||||||
개체 그룹 업데이트 | |||||||
개체 그룹 삭제 | |||||||
개체 그룹 관리 | 아니요 | 아니요 | |||||
고객 프로필 읽기 | 엔터프라이즈 구성 프로필을 보고 편집하는 기능 부여 | 예 | 예 | 예 | |||
세그먼트/네트워크 | 네트워크 주소 생성 | 레거시 네트워크 프로필 모드에서 주소 블록 구성을 보고 관리하는 기능 부여 | 예 | 예 | 예 | ||
네트워크 주소 읽기 | 아니요 | 아니요 | |||||
네트워크 주소 업데이트 | 예 | 예 | |||||
네트워크 주소 설정 삭제 | |||||||
네트워크 주소 관리 | 아니요 | 아니요 | |||||
고객 세그먼트 생성 | 세그먼트 생성 및 구성 프로필 할당을 보고 관리하는 기능 부여 | 아니요 | 예 | 예 | |||
고객 세그먼트 읽기 | |||||||
고객 세그먼트 업데이트 | |||||||
고객 세그먼트 삭제 | |||||||
오버레이 흐름 제어 | 오버레이 흐름 제어 생성 | [오버레이 흐름 제어] 페이지에 표시되는 데이터 및 구성 보고 관리하는 기능 부여 | 아니요 | 예 | 예 | ||
오버레이 흐름 제어 읽기 | |||||||
오버레이 흐름 제어 업데이트 | |||||||
오버레이 흐름 제어 삭제 | |||||||
고객 프로필 읽기 | 엔터프라이즈 구성 프로필을 보고 편집하는 기능 부여 | 예 | 예 | 예 | |||
고객 프로필 업데이트 | |||||||
네트워크 서비스 | 네트워크 서비스 생성 | 네트워크 서비스 구성 블록이 있는 서비스를 보고 관리하는 기능 부여 | 예 | 예 | 예 | ||
네트워크 서비스 읽기 | 아니요 | 아니요 | |||||
네트워크 서비스 업데이트 | 예 | 예 | |||||
네트워크 서비스 삭제 | |||||||
네트워크 서비스 관리 | 아니요 | 아니요 | |||||
고객 키 생성 | Edge 관리자 자격 증명 및 IPSEC 키와 같은 엔터프라이즈 보안 키를 보고 관리하는 기능 부여 | 예 | 예 | 예 | |||
고객 키 읽기 | |||||||
고객 키 업데이트 | |||||||
고객 프로필 읽기 | 엔터프라이즈 구성 프로필을 보고 편집하는 기능 부여 | 예 | 예 | 예 | |||
Edge 클러스터 | Edge 클러스터 생성 | Edge 클러스터를 생성하고 구성하는 기능 제어 | 아니요 | 예 | 예 | ||
Edge 클러스터 읽기 | |||||||
Edge 클러스터 업데이트 | |||||||
Edge 클러스터 삭제 | |||||||
클라우드 VPN 허브 | VPN 허브 네트워크 서비스 생성 | 네트워크 서비스로서의 VPN 허브를 관리하는 기능 부여 | 아니요 | 예 | 예 | ||
VPN 허브 네트워크 서비스 읽기 | |||||||
VPN 허브 네트워크 서비스 업데이트 | |||||||
VPN 허브 네트워크 서비스 삭제 | |||||||
게이트웨이를 통한 비 SD-WAN 대상 Edge를 통한 비 SD-WAN 대상 | 게이트웨이를 통한 비 SD-WAN 대상 생성 | 게이트웨이를 통한 비 SD-WAN 대상 및 Edge를 통한 비 SD-WAN 대상을 보고 관리하는 기능 부여 | 아니요 | 예 | 예 | ||
게이트웨이를 통한 비 SD-WAN 대상 읽기 | |||||||
게이트웨이를 통한 비 SD-WAN 대상 업데이트 | |||||||
게이트웨이를 통한 비 SD-WAN 대상 삭제 | |||||||
클라우드 보안 서비스(Cloud Security Service) | 클라우드 보안 서비스 생성 | 비즈니스 정책에 따라 트래픽을 조정할 수 있는 타사 클라우드 보안 서비스의 생성 및 구성 제어 | 아니요 | 예 | 예 | ||
클라우드 보안 서비스 읽기 | |||||||
클라우드 보안 서비스 업데이트 | |||||||
클라우드 보안 서비스 삭제 | |||||||
VNF | VNF 네트워크 서비스 생성 | VNF 네트워크 서비스를 관리하는 기능 부여 | 아니요 | 예 | 예 | ||
VNF 네트워크 서비스 읽기 | |||||||
VNF 네트워크 서비스 업데이트 | |||||||
VNF 네트워크 서비스 삭제 | |||||||
VNF 라이센스(VNF Licenses) | VNF 라이센스 네트워크 서비스 생성 | 네트워크 서비스를 사용한 VNF 라이센스를 관리하는 기능 부여 | 아니요 | 예 | 예 | ||
VNF 라이센스 네트워크 서비스 읽기 | |||||||
VNF 라이센스 네트워크 서비스 업데이트 | |||||||
VNF 라이센스 네트워크 서비스 삭제 | |||||||
DNS 서비스 | DNS 네트워크 서비스 생성 | 프로필에서 사용할 DNS 서비스를 생성 및 구성하는 기능 제어 | 아니요 | 예 | 예 | ||
DNS 네트워크 서비스 읽기 | |||||||
DNS 네트워크 서비스 업데이트 | |||||||
DNS 네트워크 서비스 삭제 | |||||||
개인 네트워크 이름(Private Network Names) | 개인 네트워크 이름 네트워크 서비스 생성 | 네트워크 서비스로 개인 네트워크 이름을 관리하는 기능 부여 | 아니요 | 예 | 예 | ||
개인 네트워크 이름 네트워크 서비스 읽기 | |||||||
개인 네트워크 이름 네트워크 서비스 업데이트 | |||||||
개인 네트워크 이름 네트워크 서비스 삭제 | |||||||
인증 서비스(Authentication Services) | 인증 서비스 생성 | LAN 측 사용자 인증을 제공하는 호스팅된 802.1x 서비스의 생성 및 구성 제어 | 아니요 | 예 | 예 | ||
인증 서비스 읽기 | |||||||
인증 서비스 업데이트 | |||||||
인증 서비스 삭제 | |||||||
TACACS 서비스 | 네트워크 서비스 생성 | 네트워크 서비스 구성 블록이 있는 서비스를 보고 관리하는 기능 부여 | 예 | 예 | 예 | ||
네트워크 서비스 읽기 | 아니요 | 아니요 | |||||
네트워크 서비스 업데이트 | 예 | 예 | |||||
네트워크 서비스 삭제 | |||||||
고객 키 생성 | Edge 관리자 자격 증명 및 IPSEC 키와 같은 엔터프라이즈 보안 키를 보고 관리하는 기능 부여 | 예 | 예 | 예 | |||
고객 키 읽기 | |||||||
고객 키 업데이트 | |||||||
고객 키 삭제 | |||||||
고객 키 관리 | 아니요 | 아니요 | |||||
클라우드 구독 | 클라우드 구독 서비스 생성 | Azure, AWS, Google Cloud와 같은 IaaS 제공자에 대한 액세스 권한 구성을 보고 관리하는 기능 부여 | 아니요 | 예 | 예 | ||
클라우드 구독 서비스 읽기 | |||||||
클라우드 구독 서비스 업데이트 | |||||||
클라우드 구독 서비스 삭제 | |||||||
경고 및 알림 | 고객 경고 알림 읽기 | 고객 경고 구성을 보고 관리하는 기능 부여 | 아니요 | 예 | 예 | ||
고객 경고 생성 | 고객 경고 구성 및 생성된 경고를 보고 관리하는 기능 부여 | 예 | 아니요 | 아니요 | |||
고객 경고 읽기 | 예 | 예 | |||||
고객 경고 업데이트 | |||||||
고객 경고 삭제 | 아니요 | 아니요 | |||||
고객 경고 관리 | |||||||
SMS 경고 | 고객 SMS 경고 업데이트 | 고객 수준에서 SMS 경고를 구성하는 기능 제어 | 아니요 | 예 | 예 | ||
고객 | 엔터프라이즈 업데이트 | 파트너 또는 운영자 수준의 고객을 보고 관리하는 기능 부여 | 예 | 예 | 예 | ||
기타 설정 | 사용자 계약 읽기 | 고객 사용자 계약 기능을 구성하기 위한 액세스를 부여하는 권한 | 예 | 아니요 | 아니요 | ||
사용자 계약 업데이트 | |||||||
테스트 및 문제 해결 | 진단 읽기 | Edge 및 게이트웨이 모두에 대해 진단 번들 생성 및 액세스 제어. Edge 및 게이트웨이 권한과 결합하여 각 유형에 대한 액세스를 개별적으로 제어 | 예 | 예 | 예 | ||
원격 진단 | 원격 진단 생성 | 원격 진단을 보고 실행하기 위한 액세스 권한 부여 | 아니요 | 아니요 | 아니요 | ||
원격 진단 읽기 | 예 | 예 | |||||
원격 진단 업데이트 | 아니요 | 아니요 | |||||
원격 진단 삭제 | |||||||
원격 진단 관리 | 예 | 예 | |||||
게이트웨이 | 원격 클라우드 트래픽 라우팅 | 아니요 | 예 | 예 | |||
USB 모뎀 재설정(Reset USB Modem) | USB 모뎀 원격 재설정 | Edge USB 모뎀 원격 재설정 작업을 실행하는 기능 부여 | 아니요 | 예 | 예 | ||
주변 Wi-Fi 검색 | Wi-Fi 액세스 포인트에 대한 원격 검색 | Edge Wi-Fi 검색 원격 작업을 실행하는 기능 부여 | 아니요 | 예 | 예 | ||
VPN 테스트(VPN Test) | 원격 VPN 테스트 | Edge VPN 테스트 원격 작업을 실행하는 기능 부여 | 아니요 | 예 | 예 | ||
원격 작업 | 원격 작업 생성 | 원격 작업을 보고 실행하기 위한 액세스 권한 부여 | 아니요 | 예 | 예 | ||
원격 작업 읽기 | |||||||
원격 작업 업데이트 | |||||||
원격 작업 삭제 | |||||||
Edge > 종료(Shutdown) 버튼 선택 | Edge 종료 | Edge 종료 원격 작업을 실행하는 기능 부여 | 아니요 | 예 | 예 | ||
Edge > 비활성화(Deactivate) 버튼 선택 | Edge 비활성화 | Edge 비활성화 원격 작업을 실행하는 기능 부여 | 아니요 | 예 | 예 | ||
진단 번들/패킷 캡처 | 진단 생성 | Edge 및 게이트웨이 모두에 대해 진단 번들 생성 및 액세스 제어. Edge 및 게이트웨이 권한과 결합하여 각 유형에 대한 액세스를 개별적으로 제어 | 예 | 예 | 예 | ||
진단 읽기 | |||||||
진단 업데이트 | |||||||
진단 삭제 | |||||||
진단 관리 | 아니요 | 아니요 | |||||
진단 번들 요청 | 진단 번들 생성 | 원격 진단 기능의 일부로 진단 번들을 보고 요청하는 기능 부여 | 아니요 | 예 | 예 | ||
진단 번들/패킷 캡처 | 404 리소스를 찾을 수 없음 페이지* |
진단 번들 읽기 | |||||
진단 번들 업데이트 | |||||||
진단 번들 삭제 | 진단 번들 삭제 | ||||||
PCAP 번들 요청 | PCAP 번들 생성 | 원격 진단 기능의 일부로 PCAP 번들을 보고 요청하는 기능 부여 | 아니요 | 예 | 예 | ||
진단 번들/패킷 캡처 | 404 리소스를 찾을 수 없음 페이지* | PCAP 번들 읽기 | |||||
PCAP 번들 업데이트 | 아니요 | 아니요 | |||||
PCAP 번들 삭제 | 예 | 예 | |||||
진단 번들/패킷 캡처 | 404 리소스를 찾을 수 없음 페이지* | PCAP 번들 관리 | |||||
진단 번들 다운로드 | Edge 진단 다운로드 | Edge 진단을 다운로드하는 기능 부여 | 아니요 | 예 | 예 | ||
관리 | |||||||
시스템 설정 | 고객 위임 읽기 | 고객에게서 파트너 또는 운영자로의 권한 위임 작업을 보고 관리하는 기능 부여 | 예 | 예 | 예 | ||
일반 정보(General Information) > | 일반 정보(General Information) | 고객 일반 정보 읽기 | 시스템 설정 일반 정보(System Settings General Information) 페이지에서 고객 일반 정보의 가시성 및 제어 관리 | 아니요 | 예 | 예 | |
고객 일반 정보 업데이트 | |||||||
기본 Edge 인증(Default Edge Authentication) | 고객 PKI 읽기 | 엔터프라이즈 PKI 설정을 보고 관리하는 기능 부여 | 예 | 아니요 | 아니요 | ||
고객 PKI 업데이트 | |||||||
Edge 구성(Edge Configuration) | 고객 Edge 설정 읽기 | 시스템 설정 일반 정보(System Settings General Information) 페이지에서 고객 Edge 설정의 가시성 및 제어 관리 | 아니요 | 예 | 예 | ||
고객 Edge 설정 업데이트 | |||||||
개인 정보 설정(Privacy Settings) | 고객 개인 정보 설정 읽기 | 시스템 설정 일반 정보(System Settings General Information) 페이지에서 고객 개인 정보 설정의 가시성 및 제어 관리 | 아니요 | 예 | 예 | ||
고객 개인 정보 설정 업데이트 | |||||||
개인 정보 설정(Privacy Settings) > PCI 적용(Enforce PCI) | 고객 사용자 업데이트 | 고객 관리자를 보고 관리하는 기능 부여 | 예 | 예 | 예 | ||
연락처 정보(Contact Information) | 시스템 설정 연락처 정보 읽기 | 시스템 설정 일반 정보(System Settings General Information) 페이지에서 시스템 설정 연락처 정보의 가시성 및 제어 관리 | 아니요 | 예 | 예 | ||
시스템 설정 연락처 정보 업데이트 | |||||||
인증(Authentication) | 고객 인증 생성 | 고객 인증 모드(예: SSO, Radius 또는 네이티브)를 보고 관리하는 기능 부여 | 예 | 예 | 예 | ||
고객 인증 읽기 | |||||||
고객 인증 업데이트 | |||||||
고객 인증 삭제 | |||||||
고객 인증 관리 | |||||||
API 토큰(API Tokens) | 고객 토큰 읽기 | 고객 수준의 인증 토큰을 보고 관리하는 기능 부여 | 예 | 아니요 | 아니요 | ||
고객 토큰 업데이트 | |||||||
관리자 | 고객 사용자 생성 | 고객 관리자를 보고 관리하는 기능 부여 | 예 | 예 | 예 | ||
고객 사용자 읽기 | |||||||
고객 사용자 업데이트 | |||||||
고객 사용자 삭제 | |||||||
고객 사용자 관리 | 아니요 | 아니요 | |||||
엔터프라이즈 사용자(Enterprise User) > | API 토큰(API Tokens) | 고객 토큰 생성 | 고객 수준의 인증 토큰을 보고 관리하는 기능 부여 | 예 | 아니요 | 아니요 | |
고객 토큰 읽기 | |||||||
고객 토큰 업데이트 | |||||||
고객 토큰 삭제 | |||||||
고객 토큰 관리 | |||||||
역할 사용자 지정 | 역할 사용자 지정 패키지 생성 | 역할 사용자 지정 패키지를 관리하기 위한 액세스 권한 부여 | 예 | 아니요 | 아니요 | ||
역할 사용자 지정 패키지 읽기 | |||||||
역할 사용자 지정 패키지 업데이트 | |||||||
역할 사용자 지정 패키지 삭제 | |||||||
역할 사용자 지정 패키지 관리 | |||||||
Edge 라이센싱 | 라이센스 생성 | Edge 라이센싱을 보고 관리하는 기능 부여 | 예 | 아니요 | 아니요 | ||
라이센스 읽기 | 예 | 예 | |||||
라이센스 업데이트 | |||||||
라이센스 삭제 | 아니요 | 아니요 | |||||
라이센스 관리 | |||||||
VeloCloud 지원 액세스 역할 | 고객 위임 생성 | 고객에게서 파트너 또는 운영자로의 권한 위임 작업을 보고 관리하는 기능 부여 | 예 | 예 | 예 | ||
고객 위임 읽기 | |||||||
고객 위임 업데이트 | |||||||
고객 위임 삭제 | |||||||
고객 위임 관리 | 아니요 | 아니요 |
* – 해당 사용자 역할 권한이 거부되면 Orchestrator 창에 "404 리소스를 찾을 수 없음" 오류가 표시됩니다.