本節列出 SASE Orchestrator 合作夥伴入口網站中提供的所有角色權限。
表格中的資料行指出下列：
- 允許權限 (Allow Privilege) – 這些權限是否具有允許存取權？
- 拒絕權限 (Deny Privilege) – 這些權限是否具有拒絕存取權？
- 可自訂 (Customizable) - 是否可以在服務權限 (Service Permissions) 索引標籤中自訂權限？
| 功能 | 權限的名稱 | 說明 | 允許權限 | 拒絕權限 | 可自訂 |
|---|---|---|---|---|---|
| 管理客戶 | 建立客戶 | 授與從合作夥伴或操作員層級檢視和管理客戶的能力 | 是 | 否 | 否 |
| 讀取客戶 | |||||
| 更新客戶 | 是 | 是 | |||
| 刪除客戶 | 否 | 否 | |||
| 管理客戶 | |||||
| 合作夥伴事件 | 建立合作夥伴事件 | 授與檢視合作夥伴事件的存取權 | 是 | 否 | 否 |
| 讀取合作夥伴事件 | 是 | 是 | |||
| 更新合作夥伴事件 | 否 | 否 | |||
| 刪除合作夥伴事件 | |||||
| 管理合作夥伴事件 | |||||
| 合作夥伴管理員 | 建立合作夥伴使用者 | 授與檢視和設定合作夥伴管理員的存取權 | 是 | 否 | 否 |
| 讀取合作夥伴使用者 | 是 | 是 | |||
| 更新合作夥伴使用者 | 否 | 否 | |||
| 刪除合作夥伴使用者 | |||||
| 管理合作夥伴使用者 | |||||
| 合作夥伴管理員 (Partner Admins) > API Token | 建立合作夥伴 Token | 授與檢視和管理操作員驗證 Token 的能力 | 是 | 否 | 否 |
| 讀取合作夥伴 Token | |||||
| 更新合作夥伴 Token | |||||
| 刪除合作夥伴 Token | |||||
| 管理合作夥伴 Token | |||||
| 服務權限 | 建立服務權限套件 | 授與存取權以管理服務權限套件 | 是 | 否 | 否 |
| 讀取服務權限套件 | |||||
| 更新服務權限套件 | |||||
| 刪除服務權限套件 | |||||
| 管理服務權限套件 | |||||
| 合作夥伴概觀 | 更新合作夥伴 | 授與檢視合作夥伴的存取權 | 是 | 否 | 否 |
| 合作夥伴概觀 (Partner Overview) > 其他設定 (Other Settings) | 讀取使用者合約 | 授與設定客戶使用者合約功能的存取權 | 是 | 否 | 否 |
| 更新使用者合約 | |||||
| 合作夥伴設定 | 讀取合作夥伴委派 | 授與檢視和編輯合作夥伴對操作員的權限委派的能力 | 是 | 否 | 否 |
| 合作夥伴設定 (Partner Settings) > 一般資訊 (General Information) > 隱私權設定 (Privacy Settings) | 讀取客戶委派 | 授與檢視和管理從客戶到合作夥伴或操作員的權限委派的能力 | 是 | 是 | 是 |
| 更新客戶委派 | 否 | ||||
| 合作夥伴設定 (Partner Settings) > 驗證 (Authentication) | 建立合作夥伴驗證 | 授與檢視和編輯合作夥伴驗證模式與相關聯組態的能力 | 是 | 否 | 否 |
| 讀取合作夥伴驗證 | |||||
| 更新合作夥伴驗證 | |||||
| 刪除合作夥伴驗證 | |||||
| 管理合作夥伴驗證 | |||||
| 合作夥伴設定 (Partner Settings) > 驗證 (Authentication) > 使用 API Token | 建立合作夥伴 Token | 授與檢視和管理操作員驗證 Token 的能力 | 是 | 否 | 否 |
| 讀取合作夥伴 Token | |||||
| 更新合作夥伴 Token | |||||
| 刪除合作夥伴 Token | |||||
| 管理合作夥伴 Token | |||||
| Edge 授權 | 建立授權 | 授與檢視和管理 Edge 授權的能力 | 是 | 否 | 否 |
| 讀取授權 | 是 | 是 | |||
| 更新授權 | |||||
| 刪除授權 | 否 | 否 | |||
| 管理授權 | |||||
| 閘道集區閘道閘道診斷服務包 | 建立閘道 | 授與從合作夥伴或操作員層級檢視和管理閘道的能力 | 是 | 是 | 是 |
| 讀取閘道 | |||||
| 更新閘道 | |||||
| 刪除閘道 | |||||
| 管理閘道 | |||||
| 檢視索引標籤閘道清單 | 授與檢視閘道清單索引標籤的能力 | 否 | 是 | 是 | |
| 閘道診斷服務包 (Gateway Diagnostic Bundles) > 下載診斷服務包 (Download Diagnostic Bundles) | 下載閘道診斷 | 授與下載閘道診斷的能力 | 否 | 是 | 是 |
| VeloCloud 支援存取角色 | 建立合作夥伴委派 | 授與檢視和編輯合作夥伴對操作員的權限委派的能力 | 是 | 否 | 否 |
| 讀取合作夥伴委派 | |||||
| 更新合作夥伴委派 | |||||
| 刪除合作夥伴委派 | |||||
| 管理合作夥伴委派 |
當對應的使用者權限遭到拒絕時，Orchestrator 視窗會顯示 404 找不到資源錯誤。
