Comment faire pour déterminer qui a apporté une modification dans la configuration

Vue d’ensemble

Ce document examine comment déterminer qui a effectué une modification de configuration via l'Audit config.

Détails

Dans ce scénario, deux modifications ont été apportées (une de l'utilisateur iladmin et une autre par l' utilisateur admin).

1. À partir du WebGUI, allez à Device > config audit
2. Au bas de l'écran, choisissez les deux configs nécessaires pour comparer (en cours d'exécution config, candidat config), sélectionnez le nombre de lignes dans le contexte
   
3. Cliquez sur OK
4. Examinez le côté droit pour voir qui a fait les changements et le délai de la modification a été faite, comme indiqué ci-dessous:
   

Note: Assurez-vousque chaque administrateur se connecte au pare-feu de Palo Alto Networks en utilisant leurs propres informations d'identification de sorte qu'il est facile de trouver quel utilisateur appartient à quelle personne. Il est également utile d'utiliser une méthode externe pour l'authentification/autorisation,

tels que LDAP ou RADIUS.

propriétaire : ialeksov