No se puede acceder a la administración de configuración mediante administradores basados en roles

Incidencia

Una cuenta de administrador de firewalls de Palo Alto Networks está configurada con una función de administración personalizada definida con acceso completo a Web UI. Sin embargo, esta cuenta de administrador no puede acceder al menú de administración de configuración en la ficha Configuración > operaciones del dispositivo.

Desde pan-os 5,0 y superiores: 

La sección de administración de configuración está disponible. Sin embargo, sólo se puede realizar la validación de la configuración:

Desde pan-os 7,0 y superiores:

La sección de administración de configuración está disponible. Sin embargo, sólo se puede realizar la carga de configuración, guardar y revertir:

Causa

Debido a las preocupaciones de seguridad, si un administrador de dispositivos de Palo Alto Networks puede exportar la configuración, los hashes de contraseña de los otros administradores tendrían que ser higienizados. Sin embargo, si la configuración está desinfectada, no se puede utilizar como una versión de copia de respaldo, ya que no es una configuración completa. Debido a este escenario, la opción mostrada anteriormente no está disponible para administradores basados en roles.

Resolución

Inicie sesión en una cuenta completa de superusuario para acceder a las funciones completas de administración de la configuración:

Propietario: ggarrison