Cisco Cisco Firepower Management Center 4000 User Guide

61-50

FireSIGHT 系统用户指南

第 61 章      管理用户       

  管理用户帐户

删除自定义用户角色

许可证：任何环境

与预定义用户角色不同，可以删除不再必要的自定义角色。如果要禁用自定义角色而不完全将其
移除，可以改为将其禁用；有关详细信息，请参阅

中的过

程。请注意，不能删除自己的用户角色或在系统策略中设置为默认用户角色的角色。有关详细信
息，请参阅

要删除自定义用户角色，请执行以下操作：

访问：管理

步骤 1

选择 

。

系统将显示 User Management 页面。

步骤 2

点击

用户角色

选项卡。

系统将显示 User Roles 页面。

步骤 3

点击要删除的自定义角色旁边的删除图标  (

)。

系统删除自定义角色。

如果已删除的角色是分配给指定用户的唯一角色，则该用户可以登录并访问 User Preferences 菜
单，但是无法以其他方式访问 FireSIGHT 系统。

修改用户权限和选项

许可证：任何环境

将用户帐户添加到系统中后，可以随时修改访问权限、帐户选项或密码。请注意，密码管理选项
不适用于向外部目录服务器身份验证的用户。请在外部服务器上管理这些设置。但是，必须配置
所有帐户的访问权限，包括进行外部身份验证的帐户。

对于外部身份验证用户，由于 LDAP 组或 RADIUS 列表成员资格或属性值，不能通过 FireSIGHT 
系统用户管理页面移除已分配有访问角色的用户的最低访问权限。但是，可以分配其他权限。修
改外部身份验证用户的访问权限时， User Management 页面上的 Authentication Method 列提供状
态 

。

请注意，如果将用户的身份验证从外部身份验证更改为内部身份验证，必须为该用户提供新密码。

要修改用户帐户权限，请执行以下操作：

访问：管理

步骤 1

选择 

。

系统将显示 User Management 页面。

步骤 2

点击要修改的用户旁边的编辑图标  (

)。

系统随即会显示“更改用户”页面。

步骤 3

根据需要修改一个或多个帐户：

有关可如何通过外部服务器来对用户进行身份验证的描述，请参阅