Cortex XDR : le rôle de visionneuse par défaut affiche « Échec de l’exécution de la requête » sur le tableau de bord avec des widgets personnalisés
3908
Created On 06/17/24 13:33 PM - Last Modified 08/14/24 01:48 AM
Symptom
- Les utilisateurs qui disposent du rôle XDR Cortex par défaut nommé Viewer peuvent rencontrer des problèmes pour afficher les tableaux de bord ou les widgets basés sur des requêtes XQL exécutées par le widget.
- Cela peut présenter les deux erreurs suivantes :
- « Échec de l’exécution de la requête »
- Avis d’autorisation : votre rôle actuel vous empêche d’utiliser tous les composants de cette page. Contactez votre administrateur pour ajuster vos autorisations d’accès.
- Cela peut présenter les deux erreurs suivantes :
Environment
- Cortex XDR ou XDR
Cause
- Les widgets utilisés par un tableau de bord par défaut ou un tableau de bord personnalisé peuvent s’exécuter sur des requêtes XQL
- Par défaut, le rôle Viewer donne un accès en lecture seule aux activités du Query Center, tandis que View/Edit est nécessaire pour afficher tous les widgets qui exécutent des requêtes XQL, car techniquement, il les réexécute au moment de l’affichage du tableau de bord
- Pour cette raison, tout utilisateur disposant uniquement du rôle Viewer ne pourra pas afficher les widgets exécutant des requêtes XQL, ce qui donne l’erreur « Échec de l’exécution de la requête » qui génère ensuite l’erreur « Avis d’autorisation - Votre rôle actuel vous empêche d’utiliser tous les composants de cette page. Contactez votre administrateur pour ajuster vos autorisations d’accès. » en haut de l’écran
Resolution
Les administrateurs du locataire peuvent cloner le rôle Visionneuse et le modifier pour disposer des autorisations Afficher/Modifier pour le Centre de requêtes :
- Connectez-vous à votre locataire
- Accédez à Paramètres > Configurations > Gestion des accès > Rôles
- Recherchez le rôle de spectateur , cliquez avec la touche R et sélectionnez Enregistrer en tant que nouveau rôle
- Indiquez un nom de rôle, sous Réponse aux incidents > Investigation > Centre de requêtes , sélectionnez Afficher/Modifier et cliquez sur Enregistrer
- Accédez à Paramètres > Configurations > Gestion des accès > utilisateurs et cliquez sur l’utilisateur avec la touche Droit, sélectionnez Modifier les autorisations de l’utilisateur
- Définissez le rôle de l'utilisateur en tant que rôle personnalisé nouvellement créé et cliquez sur Enregistrer