Cisco Cisco Expressway 관리 매뉴얼

Determines whether members of this group are 
allowed to access the system's status and 
configuration using the Application Programming 
Interface (API). 

Default: Yes

This controls access to the XML and REST 
APIs by systems such as Cisco TMS.

Indicates if the group is enabled or disabled. Access 
will be denied to members of disabled groups.

If an administrator account belongs to more 
than one administrator group with a 
combination of both Enabled and Disabled 
states, their access will be Enabled.

If an administrator belongs to groups with different levels of access, the highest level of access is granted.  
Any groups in a disabled state are ignored.

For example, if the following groups were configured:

Read-write

-

-

Read-only

Yes

-

Read-only

-

Yes

Read-only

Yes

Yes

The following table shows examples of the access permissions that would be granted for accounts that 
belong in one or more of those groups:

Administrators and Region A

read-write access to the web interface but no API access

Administrators and Region B

read-write access to the API interface, but no web interface access

Administrators and Region C

read-write access to the web and API interfaces

Region A only

read-only access to the web interface and no API access

Cisco Expressway Administrator Guide (X8.5.2)     

Page 208 of 403

User accounts

Configuring remote account authentication using LDAP