管理者への権限プロファイルの割り当て

1. Manage & Settings > Permissions & Administratorsをクリックします。

2. 管理者アカウントをダブルクリックします。

   Administrators プロパティ」ウィンドウが表示されます。

3. Permissions の項目で、リストから別のPermission Profile を選択します。

4. OKをクリックします。。

1. SmartConsoleで、Manage & Settings > Permissions & Administrators > Permission Profiles にアクセスします。

2. 変更するプロファイルをダブルクリックします。

3. 開いたProfile の設定ウィンドウで、必要に応じて設定を変更します。

4. Closeをクリックします。。

1. SmartConsoleで、Manage & Settings > Permissions & Administrators > Permission Profiles にアクセスします。

2. New Profileをクリックします。

   New Profileウィンドウが開きます。

3. プロファイルの一意な名前を入力します。

4. プロファイルの種類を選択します。

   • Read/Write All - 管理者はすべての機能に対して変更を加えることができます

   • Auditor (Read Only All) - 管理者はすべての情報を見ることができるが、変更を加えることはできない

   • Customized - カスタム設定を行う（「カスタマイズされたパーミッションの設定」を参照）。

5. OKをクリックします。。

1. SmartConsoleで、Manage & Settings > Permissions & Administrators > Permission Profiles にアクセスします。

2. プロファイルを選択して、Deleteをクリックします。

   管理者に割り当てられたプロファイルは、削除できません。どの管理者がプロファイルを使用しているかを確認するには、エラーメッセージの中で、Where Used をクリックします。

   管理者にプロファイルが割り当てられていない場合は、確認画面が表示されます。

3. Yesをクリックして確定します。

1. Profile オブジェクトのOverview > Permissions セクションで、Customized を選択します。

2. Profile オブジェクトのこれらのページでパーミッションを設定する。

   • Gateways -Provisioning とScripts のパーミッションを設定します。

   • Access Control - は、アクセス制御ポリシーのアクセス権を設定します。(「アクセス制御とThreat Preventionのためのパーミッションの設定」を参照)。

   • Threat Prevention - は、Threat Preventionポリシーのアクセス権を設定します（「アクセス制御とThreat Preventionのためのパーミッションの設定」を参照）。

   • Others -Common Objects 、ユーザデータベース スマートコンソールで定義および管理されるすべてのユーザを含むCheck Point内部データベース。、HTTPS Inspection 機能、Client Certificates に対する権限を設定する。

   • Monitoring and Logging - は、ログを生成して参照し、監視機能を使用するためのパーミッションを設定します（「監視、ログ、イベント、レポートのパーミッションの設定」を参照してください）。

   • Events and Reports - は、SmartEventの機能に対する権限を設定します監視、ログ、イベント、レポートのパーミッションの設定

3. Management セクションで、このプロファイルに以下の権限を設定します。

   • Manage Administrators -他の管理者アカウントを管理する。

   • Manage Sessions -管理者によるセッション管理の設定（単一セッションまたは複数セッション）。

   • 単一セッションまたは複数セッションのセッションモード

   • High Availability Operations -ハイアベイラビリティの設定と作業。

   • Management API Login -管理APIでログインします。

4. OKをクリックします。。

1. 管理者プロファイルにレイヤー権限を付与する。

2. レイヤーに権限プロファイルを割り当てる。

管理者プロファイルにレイヤー権限を付与するには

1. Profile オブジェクトのAccess Control > Policy セクションで、Edit Layer by the selected profiles in a layer editor を選択します。

2. OKをクリックします。。

レイヤーに権限プロファイルを割り当てるには

1. SmartConsoleで、Menu > Manage policies and layers をクリックします。

2. 左ペインで、Layers をクリックします。

3. レイヤーを選択します。

4. Editをクリックします。。

5. 左ペインで、Permissions を選択します。

6. +をクリックします。

7. レイヤー権限のあるプロファイルを選択します。

8. OKをクリックします。。

9. Closeをクリックします。。

10. SmartConsoleセッションを公開する。