ユーザ権限

この設定は、[設定] → [システム設定] → [ユーザ権限]にあります。

Flowmon ADSアプリケーションでは、adminが非adminユーザに表示される情報を制限できます。特定の非adminユーザに表示されるイベントを制限するため、これらの各ユーザにパースペクティブを割り当てることができます。ユーザは、パースペクティブで定義されたイベントとそれらのイベントに関連するメソッドインスタンス設定のみを表示できます。

パースペクティブは、シンプルなインターフェースを使用して定義できます。データフィードとIPアドレスフィルタを選択し、イベントタイプに優先度を割り当てるだけで定義できます。その後、選択したソースとフィルタが定義済みの各優先度に割り当てられます(フィルタは各優先度に2回割り当てられます。1回はソースフィルタとして、そしてもう1回はターゲットフィルタとしてです)。

ユーザ権限の概要

• 非adminユーザのユーザ権限

  • 割り当てられたフィルタ

    • ユーザは、自分に割り当てられたフィルタのみを表示できます。フィルタを編集することはできません。

    • ユーザに割り当てられたフィルタは、表示されるレポートチャプターのコンテンツを制限します。

  • 割り当てられたパースペクティブ

    • ユーザは、自分に割り当てられたパースペクティブのみを表示できます。パースペクティブを編集することはできません。

    • ユーザは、自分に割り当てられたパースペクティブによって定義されているメソッド(および関連するイベント)のみを表示できます。

    • ユーザは、自分に割り当てられたパースペクティブに結び付けられているメールレポートのみを表示できます。

    • ユーザは、自分に割り当てられたパースペクティブの優先度に結び付けられているデータフィードのみを表示できます。

    • ユーザに割り当てられたパースペクティブは、表示されるレポートチャプターのコンテンツを制限します。

    • パースペクティブが割り当てられていないユーザは、すべてのデータフィード(関連するイベントと概要グラフを含む)を表示できます。

    • データフィードとは無関係に定義された何らかの優先度を持つパースペクティブが割り当てられているユーザは、すべてのデータフィード(関連する概要グラフを含むが、イベントはパースペクティブによって制限される)を表示できます。

• 非adminユーザに表示されないページ

  • [設定] → [システム設定] → [ストレージ設定]

  • [設定] → [システム設定] → [IDSコレクタ]

  • [設定] → [システム設定] → [一般設定]

  • [設定] → [メンテナンス]

  • ログ

  • [設定] → [システム設定] → [LDAP設定]

  • [設定] → [システム設定] → [カスタムスクリプト]

  • [設定] → [システム設定] → [ePO設定]

  • [設定] → [処理] → [SNMPメッセージ]

  • [設定] → [処理] → [Syslogメッセージ]

  • [設定] → [処理] → [誤検知除外]

• 非adminユーザの読み取り専用ページ

  • [設定] → [システム設定] → [ユーザ権限] (そのユーザに割り当てられている権限のみ)

  • [設定] → [システム設定] → [名前付きサービス]

  • [設定] → [システム設定] → [外部クエリ]

  • [設定] → [システム設定] → [イベントカテゴリ]

  • [設定] → [システム設定] → [データフィード] (そのユーザに割り当てられているパースペクティブに応じて)

  • [設定] → [処理] → [フィルタ] (そのユーザに割り当てられているフィルタのみ)

  • [設定] → [処理] → [メソッド] (そのユーザに割り当てられているパースペクティブに応じて)

  • [設定] → [処理] → [パースペクティブ] (そのユーザに割り当てられているパースペクティブのみ)

  • [設定] → [処理] → [ブラックリスト]

  • [設定] → [処理] → [カスタムパターン]

• 非adminユーザが変更できる設定

  • [設定] → [処理] → [メール通知] (そのユーザに割り当てられたパースペクティブに対応する新規レポートの追加、そのユーザが所有するレポートの表示および編集)

  • [設定] → [処理] → [カスタムスクリプト] (そのユーザに割り当てられたパースペクティブに対応する新規レポートの追加、そのユーザが所有するレポートの表示および編集)

  • [設定] → [処理] → [トラフィック記録] (そのユーザに割り当てられたパースペクティブに対応する新規キャプチャの追加、そのユーザが所有するキャプチャの表示および編集)

  • [設定] → [システム設定] → [ユーザ設定]

• レポートチャプターに対応する非adminユーザ権限

  • ユーザは、以下の条件に該当する場合には以下のチャプターを表示できます。

    • 優先度別のイベント: 設定されているパースペクティブに、ユーザに割り当てられているパースペクティブとの空でないインターセクションが含まれている。

    • イベントマトリックス: 設定されているフィルタとパースペクティブに、ユーザに割り当てられているフィルタとパースペクティブとの空でないインターセクションが含まれている。

    • タイプ別のイベント数: 設定されているパースペクティブに、ユーザに割り当てられているパースペクティブとの空でないインターセクションが含まれている。

• 一般的な事実

  • パースペクティブの変更は、すでに終了した既存のイベントに影響を与えません。

  • [Admin以外のユーザ向けに設定のロック]を選択すると、[設定] → [システム設定] → [ユーザ設定]、および[設定] → [処理] → [カスタムアクション]がロックされます。