TACACS ユーザがローカル管理者リストを表示できない

• TACACS ユーザに設定されたカスタマー管理者ロールは、ローカル管理者を表示できません。
• VSA 属性「PaloAlto-Panorama-Admin-Role=Custom-Admin-Role」は、TACACS ユーザ用に設定されています(参照ドキュメント)。
• これは、authd.logs(mp-log authd.logが少ない)で確認できます。

pan_authd_tacplus_authenticate(pan_authd_shared_tacplus.c:312): VSA from Tacacs+ server: attr[0] - PaloAlto-Panorama-Admin-Role=Custom-Admin-Role

• 任意のパノラマ
• PAN-OS 9.1 以降
• TACACSの

• 管理者が管理者ロールプロファイルに関連付けられると、その管理者はロールベースの管理者であり、スーパーユーザーではありません。
• セキュリティ上の理由から、スーパーユーザーと securityadmin のみがユーザーインターフェースで管理者リストを表示できます。

PaloAlto-Panorama-Admin-Role=superuser