用户访问同意
65628
Created On 11/20/20 22:29 PM - Last Modified 03/26/21 18:47 PM
Environment
CSP
Procedure
Palo Alto 网络支持团队可能需要以客户关系访问支持门户帐户来解决问题。帐户域管理员可以选择三个选项之一来控制此访问。
要查看并选择一个同意选项,域管理员将:
- 登录到支持门户。
- 导航到 帐户管理>帐户详细信息。
- 在"允许访问帕洛阿尔托网络支持 "下选择三个选项之一。
访问定义:
- 要求对每个访问请求进行审批- 将使用其访问权限的用户可以批准,或者域管理员可以批准。需要同意。这是默认设置。
- 始终允许支持访问并通知每个请求的管理员 - 域管理员将收到访问通知。不需要同意。
- 绝不允许访问- 永远不会允许访问。
当 Palo Alto 网络团队成员开始访问过程时,将通过电子邮件和支持门户帐户的警报部分向有关用户生成访问同意请求或通知。
同样,如果域管理员添加到请求中,他们将收到通过电子邮件和警报的同意请求或通知。
电子邮件将包括一个链接,用于审核和批准或拒绝请求。
帐户内的通知警报 CSP 将包含类似消息,其中包含审查、批准或拒绝请求的链接。
- 帕洛阿尔托团队成员将获准使用 7 天。任何扩展都需要新的请求/通知。
- A 对于需要访问或帐户中其他用户需要访问权限的每个 Palo Alto 团队成员,将发送新的同意请求/通知。
- 访问请求/通知适用于一个支持门户帐户 ID 。如果需要访问用户在多个帐户中的成员身份,将在每个帐户中为该用户生成请求/通知。
- 当访问已过期,或者 Palo Alto 团队成员或客户取消访问时,支持门户的通知部分将显示状态警报,指示访问不再处于活动状态。