ユーザー

概要
ユーザー管理画面
ユーザー作成手順
ローカル認証
Radius認証
AD（Active Directory）認証
ユーザーの編集方法
ユーザーの削除方法

概要

Firewall Analyzerにログインするユーザーアカウントに、デフォルトでadminユーザーが存在します。
組織内で、複数人の担当者がFirewall Analyzerにアクセスするためのユーザーアカウントを作成できます。

本機能を使用することで、ユーザーごとに参照可能な装置や操作権限を制限することができます。

adminユーザー含め、デフォルトで2ユーザーまで作成可能です。それ以降はオプションとなりますので、こちらをご参照ください。

ユーザー管理画面

ユーザー管理画面：
［設定］→［一般設定］→［ユーザー管理］→［ユーザー］

Firewall Analyzerではユーザーを作成し、アクセス権限を付与できます。権限はデフォルトで以下の2つから選択可能です。

管理者
Firewall Analyzerであらゆる操作を実行する権限があります。
オペレーター
Firewall Analyzerで操作制限のある権限です。

管理者ユーザー、オペレーターユーザーのアクセス権限の詳細については、下記の表をご確認ください。
ビルド12.5.476以降、「ロール」機能が実装され、より詳細な権限付与が可能になりました。
ロール機能については、こちらのページをご参照ください。

管理者、オペレーターユーザーの制限

機能	管理者	オペレーター
ユーザー管理	ユーザーの作成/編集/削除が可能	不可
レポート	全監視装置を対象に、全レポートの追加/編集/削除が可能	割り当てられた装置を対象に、複数のレポートの追加/編集/削除が可能 APIアクセスレポート、一般レポート等、一部のレポートは表示できません。
アラート管理	全ユーザーが作成するアラートのプロファイルについて、追加/編集/削除の作業が可能アラートプロファイルが発生させた全アラートの管理が可能	自分が作成するアラートのプロファイルについて、追加/編集/削除の作業が可能自身のアラートプロファイルが発生させたアラートの管理が可能
装置の編集、削除	すべてのファイアウォールを対象に可能	割り当てられた装置のみ可能 ※削除不可
ダッシュボードのカスタマイズ	すべてのファイアウォールを対象に可能	不可オペレーターユーザーが自身でダッシュボードを作成、カスタマイズすることは可能
検索	可能	可能 ※［生ログ設定］を除く
ルール管理	可能	割り当てられた装置を対象に参照可能 ※管理（Administrator）レポートは参照不可
イントラネット設定 FirewallによるLAN設定	可能	不可
以下、設定項目 syslogサーバーメールサーバー設定チェックポイント装置ルール除外条件認証プロファイルサーバー（接続）診断可用性アラートログファイルのインポートプロトコルグループアーカイブファイルレポートカスタマイズ DNS 業務時間装置グループデータ保存 SNMP設定アラートプロファイル通知テンプレート	可能	可能 ※以下の設定項目は除く syslogサーバーメールサーバー設定データ保存
ライセンスファイルの適用	可能	不可