Utilisateurs de Cloud Exchange - Documentation technique Netskope

New les utilisateurs ne peuvent être ajoutés que par le Super Admin (utilisateur ayant le nom d'utilisateur admin ). Il existe ces types de rôles d'utilisateur :

Admin : Un administrateur dispose d'un accès en écriture à l'application et peut créer des configurations, télécharger des plugins, configurer le partage et modifier les paramètres.
Utilisateur en lecture seule : l'utilisateur en lecture seule aura un accès limité à l'application et ne pourra pas effectuer d'actions de modification ou de mise à jour sur les plugins et leurs paramètres de configuration.
Admin personnalisé : Les utilisateurs peuvent se voir attribuer des autorisations de lecture/écriture personnalisées afin de pouvoir effectuer des actions d'administration spécifiques au module, en fonction du type d'autorisations fournies.

La page Utilisateurs affiche tous les utilisateurs actuels dans un tableau. Les utilisateurs peuvent être modifiés ou supprimés.

New peuvent être créés en cliquant sur l'icône Add User dans le coin supérieur droit. Créez un utilisateur en entrant ces paramètres :

Nom d'utilisateur : Nom d'utilisateur associé à ce compte.
Mot de passe : mot de passe initial de l'utilisateur. L'utilisateur sera invité à changer de mot de passe lors de sa première connexion.
Rôle de l'utilisateur : Il est possible d'attribuer des rôles de superadministrateur, d'utilisateur en lecture seule ou d'utilisateur personnalisé. L'utilisateur personnalisé peut disposer d'autorisations de lecture et d'écriture spécifiques au module (voir Rôles des utilisateurs ci-dessous). Activez les cases à cocher pour donner à l'utilisateur personnalisé l'accès à l'API et la possibilité de générer des jetons d'API.

Lorsque vous avez terminé, cliquez sur Save.

Rôles des utilisateurs

Utilisateur Admin

Cet utilisateur aura un accès en écriture à l'application. Les utilisateurs pourront créer des configurations, télécharger des plugins, configurer le partage et modifier les paramètres.

Les utilisateurs administrateurs ne pourront pas créer d'utilisateurs New.

Utilisateur en lecture seule

L'utilisateur en lecture seule aura un accès limité à l'application. Cet utilisateur ne pourra pas effectuer d'action d'édition/mise à jour sur les plugins, leur configuration et leurs paramètres.

Utilisateur personnalisé

L'utilisateur personnalisé peut se voir attribuer des autorisations spécifiques au module qui lui permettent d'effectuer les actions suivantes :

	Read	Write
Paramètres	Paramètres des journaux en lecture seule. Général > Onglet Logs. Paramètres de proxy en lecture seule. Général > Onglet Proxy. Paramètres de nettoyage des tâches en lecture seule. Généralités > Nettoyage des tâches Configuration SSO en lecture seule. Utilisateurs > Configuration SSO Lire uniquement la page des plugins. Besoin d'un rôle de lecture par module pour voir la liste des plugins Page du dépôt de plugins en lecture seule. Page des locataires de Netskope en lecture seule.	Modifier les paramètres des journaux. Modifier les paramètres du proxy. Modifier les configurations SSO. Modifier les paramètres de nettoyage des tâches. L'utilisateur peut télécharger le plugin New à partir de la page Plugins. Besoin d'un rôle d'écriture par module pour configurer le plugin. L'utilisateur peut ajouter, supprimer ou mettre à jour les dépôts de plugins. L'utilisateur peut effectuer toutes les actions. L'utilisateur peut ajouter, mettre à jour ou supprimer des locataires Netskope.
Expéditeur de grumes	Paramètres en lecture seule de Cloud Log Shipper. L'utilisateur peut ouvrir les fichiers de cartographie en lecture seule. Lire uniquement les plugins Log Shipper sur la page Plugins. Lire uniquement les plugins Log Shipper configurés. Règles de gestion en lecture seule. Lire uniquement la page Mappages SIEM.	L'utilisateur peut modifier les paramètres de Log Shipper. L'utilisateur peut ajouter, mettre à jour ou supprimer les fichiers de cartographie. L'utilisateur peut configurer, modifier, supprimer ou désactiver les plugins Log Shipper configurés. L'utilisateur peut effectuer toutes les actions sur les règles de gestion. L'utilisateur peut effectuer toutes les actions sur les mappages SIEM.
Orchestrateur de billets	En lecture seule Ticket Orchestrator. Lire uniquement les plugins Ticket Orchestrator sur la page Plugins. Permet de visualiser les plugins Ticket Orchestrator configurés. Page d'alertes en lecture seule. Page des règles de gestion en lecture seule. Page de configuration des files d'attente en lecture seule. Page des tickets en lecture seule.	Vous pouvez modifier les paramètres de Ticket Orchestrator. L'utilisateur peut configurer le plugin New Ticket Orchestrator. L'utilisateur peut modifier, supprimer et désactiver les plugins existants. L'utilisateur peut supprimer des alertes sur la page Alertes. L'utilisateur peut effectuer toutes les actions relatives aux règles de gestion. L'utilisateur peut effectuer toutes les actions relatives à la configuration des files d'attente. L'utilisateur peut voir et supprimer des tickets sur la page Tickets.
Échange de menaces	Page des paramètres de Threat Exchange en lecture seule. Lire uniquement les plugins Threat Exchange disponibles sur la page Plugins. La page des plugins Threat Exchange configurés est en lecture seule. Page IoCs de menace en lecture seule. L'utilisateur ne peut pas supprimer, modifier ou ajouter des balises aux interfaces de communication. Règles de gestion en lecture seule. Configuration du partage en lecture seule. Page de balises en lecture seule. L'utilisateur ne peut pas ajouter ou supprimer des balises.	Peut modifier les paramètres de Threat Exchange. L'utilisateur peut configurer le plugin Threat Exchange, mettre à jour le plugin existant, désactiver le plugin et supprimer les plugins. L'utilisateur peut supprimer et étiqueter l'IoC de la menace. L'utilisateur peut effectuer toutes les actions relatives aux règles de gestion. L'utilisateur peut effectuer toutes les actions relatives à la configuration du partage. L'utilisateur peut créer ou supprimer des étiquettes.
Échange de risques	Paramètres d'échange de risques en lecture seule. Lire uniquement les plugins Risk Exchange sur la page Plugins. Lire uniquement les plugins d'échange de risques configurés. Page de l'éditeur de schéma en lecture seule. Page des enregistrements en lecture seule. Page des règles de gestion en lecture seule. Page d'actions en lecture seule. Page des journaux d'action en lecture seule.	L'utilisateur peut modifier les paramètres d'échange de risques. L'utilisateur peut configurer, modifier, supprimer ou désactiver les plugins Risk Exchange configurés. L'utilisateur peut ajouter, supprimer ou mettre à jour des champs de schéma dans la page Editeur de schéma. L'utilisateur peut effectuer toutes les actions sur les règles de gestion. L'utilisateur peut effectuer toutes les actions sur la page Actions. L'utilisateur peut supprimer des enregistrements, télécharger des enregistrements sur la page Enregistrements. L'utilisateur peut consulter la page des journaux d'action.
Correspondance exacte des données	Ne lisez que les plugins Exact données Match dans la page Plugins. Lire uniquement les plugins EDM configurés. Page de partage en lecture seule. Page de gestion du partage et des téléchargements en lecture seule.	L'utilisateur peut configurer, modifier, supprimer ou désactiver les plugins de GED configurés. L'utilisateur peut effectuer toutes les actions sur la page Partage. L'utilisateur peut télécharger un fichier CSV de hashs dans la page de gestion Partage et téléchargement.
Classification personnalisée des fichiers	Ne lisez que les plugins de classification des fichiers personnalisés dans la page Plugins. Lire uniquement les plugins CFC configurés. Page de métadonnées de fichiers en lecture seule. Page des règles de gestion en lecture seule. Page de partage en lecture seule, page de partage en lecture seule et page de gestion des téléchargements.	L'utilisateur peut configurer, modifier, supprimer ou désactiver les plugins CFC configurés. L'utilisateur peut vérifier les métadonnées du fichier et effectuer des actions sur les métadonnées. L'utilisateur peut effectuer toutes les actions sur les règles de gestion. L'utilisateur peut effectuer toutes les actions sur la page Partage. L'utilisateur peut télécharger des fichiers de formation aux hachages CFC dans la page de gestion Partage et téléchargement.

RBAC Privileges

Accès à l'API

Si ce rôle est attribué, l'utilisateur peut créer le jeton d'API New sous Utilisateurs > Jetons d'API. L'utilisateur peut également accéder à la page API Docs.

Accès aux journaux

If this role is given the user will be able to access the Logging and Tasks page.