Impossible d'accéder à la gestion de configuration à l'aide d'administrateurs basés sur les rôles
Resolution
Demande client
Un compte d'administrateur de pare-feu de Palo Alto Networks est configuré avec un rôle admin personnalisé défini avec l'accès complet à l'interface utilisateur Web. Toutefois, ce compte administrateur n'est pas en mesure d'accéder au menu gestion de configuration sous l'onglet opérations de l'appareil > Setup >.
De Pan-OS 5,0 et supérieur:
La section gestion de configuration est disponible. Toutefois, seule la validation de configuration peut être effectuée:
De Pan-OS 7,0 et supérieur:
La section gestion de configuration est disponible. Cependant, seule la charge de configuration, Save et Revert peut être effectuée:
Cause
En raison de problèmes de sécurité, si un administrateur de périphérique de Palo Alto Networks est autorisé à exporter la configuration, les hachages de mot de passe des autres admins devraient être aseptisés. Toutefois, si la configuration est désinfectée, elle ne peut pas être utilisée comme version sauvegardée car il ne s'agit pas d'une configuration complète. En raison de ce scénario, l'option indiquée ci-dessus n'est pas disponible pour les administrateurs basés sur les rôles.
Résolution
Connectez-vous à un compte superutilisateur complet pour accéder aux fonctionnalités de gestion de configuration complètes:
propriétaire : ggarrison