Fehlermeldung: "Geräteadministratorrolle für den rollenbasierten Administrator wurde nicht definiert" beim Versuch, nach dem Upgrade auf 10.x-Versionen den Kontext zu wechseln

Fehlermeldung: "Geräteadministratorrolle für den rollenbasierten Administrator wurde nicht definiert" beim Versuch, nach dem Upgrade auf 10.x-Versionen den Kontext zu wechseln

46111
Created On 09/06/21 15:01 PM - Last Modified 05/17/23 03:27 AM


Symptom


Nach dem Panorama Upgrade auf eine Version 10.x wird beim Versuch, den Kontext zu wechseln, eine Fehlermeldung angezeigt: "Die Geräteadministratorrolle für den rollenbasierten Administrator wurde nicht definiert"
Benutzeriertes Bild


Environment


  • Panorama.
  • PAN OS 10.0.6.


Cause


  • Dies liegt an den Standardänderungen, die in 10.x-Versionen eingeführt wurden.
  • Nach dem Upgrade auf PAN-OS 10.0 muss eine Geräteadministratorrolle zugewiesen und an verwaltete Firewalls übertragen werden, wenn ein Panorama Administratorrollenprofil konfiguriert wird, damit Gerätegruppen- und Vorlagenadministratoren zwischen der Panorama firewall Weboberfläche wechseln können.
  • Überprüft während des Kontextwechsels, Panorama ob der Administrator Zugriff auf ein bestimmtes VSYS oder für alle VSYS's hat. Wenn der Administrator Zugriff auf alle VYShat, Panorama wird der Kontextschalter für die Geräteadministratorrolle verwendet. Wenn der Administrator Zugriff auf eine oder mehrere der , VSYSwird Panorama die VSYS Administratorrolle verwendet, um den Kontext zu wechseln.


Resolution


Konfigurieren Sie eine Administratorrolle auf der Um den Kontext zwischen Panorama und Firewalls zu wechseln, lesen Sie die Anweisungen hier zum Erstellen der firewall Administratorrolle.

Additional Information


Änderungen am Standardverhalten in 10.x-Versionen

Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA14u0000004LlvCAE&lang=de&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language