Basado en funciones panorama admin no puede crear el objeto ' planificación de la exportación de configuración '

Síntoma

Un administrador de panorama basado en roles con el privilegio "Scheduled config Export" no es capaz de crear la configuración programada de exportación de configuración (en panorama > exportación de configuración programada).

Detalles

La función de administrador asignada al administrador basado en roles tiene activada la "exportación de configuración programada", como se muestra a continuación:

Sin embargo, cuando el administrador con este rol de administrador asignado intenta crear el objeto de exportación programado de config, se produce el siguiente error:

Ubicación/permiso no válidos denegados

Causa

Ciertas áreas de la configuración se restringen a administradores que no son de superusuario por motivos de seguridad. Por ejemplo, si un no-superusuario (Administrador basado en roles) se otorga acceso completo y sin restricción a la configuración, entonces este administrador podrá ver el phash (hash de contraseña) de otros administradores (y superusuarios) en texto plano. Esta es la razón por la que no se permite a un no-superusuario configurar la sección ' configuración de exportación programada '.

Propietario: achitwadgi