Message d’erreur : « Le rôle d’administrateur de périphérique pour l’administrateur basé sur les rôles n’a pas été défini » lors de la tentative de changement de contexte après la mise à niveau vers les versions 10.x
46105
Created On 09/06/21 15:01 PM - Last Modified 05/17/23 03:27 AM
Symptom
Une fois la mise à niveau vers une version 10.x, lorsque vous Panorama essayez de changer de contexte, une erreur s’affiche : « Le rôle d’administrateur de périphérique pour l’administrateur basé sur le rôle n’a pas été défini »
Environment
- Panorama.
- PAN OS 10.0.6.
Cause
- Cela est dû aux modifications par défaut introduites sur les versions 10.x,
- Après la mise à niveau vers PAN-OS la version 10.0, il faut attribuer un rôle d’administrateur d’appareil et le transmettre aux pare-feu gérés lors de la configuration d’un profil de rôle d’administrateur Panorama pour permettre aux administrateurs de groupes d’appareils et de modèles de basculer en contexte entre l’interface Panorama Web et firewall .
- Pendant le changement de contexte, Panorama valide si l'administrateur a accès à un ou VSYS à tous VSYSles . Si l’administrateur a accès à tous les VYS, utilise Panorama le commutateur de contexte de rôle d’administrateur de périphérique. Si l’administrateur a accès à un ou plusieurs des VSYS, utilise Panorama le VSYS rôle d’administrateur pour basculer de contexte.
Resolution
Configurez un rôle d’administrateur sur le pour basculer le contexte entre et les pare-feu, consultez les instructions ici sur la façon de créer le firewall Panorama rôle d’administrateur.
Additional Information
Modifications du comportement par défaut sur les versions 10.x