এই নিবন্ধটি ব্যাখ্যা করে কিভাবে অ্যাডমিন ভূমিকা কনফিগার করবেন যা Cato ম্যানেজমেন্ট অ্যাপ্লিকেশন (CMA) এর অ্যাক্সেস নিয়ন্ত্রণ করে। RBAC সম্পর্কে আরও জানতে, দেখুন অ্যাডমিন এবং ভূমিকা ভিত্তিক অ্যাক্সেস নিয়ন্ত্রণ (RBAC) কী।
অ্যাডমিন ভূমিকা পূর্বনির্ধারিত বোঝা
Cato কিছু পূর্বনির্ধারিত ভূমিকা সরবরাহ করে যা আপনি অ্যাডমিনগণকে নির্ধারণ করতে পারেন। আপনি রোল সম্পাদনা করুন প্যানেলে প্রতিটি পৃষ্ঠার জন্য অনুমতিগুলি দেখানোর জন্য একটি রোলের সারিতে ক্লিক করতে পারেন। যাইহোক, পূর্বনির্ধারিত ভূমিকা পরিবর্তন বা মুছে ফেলা যাবে না।
এগুলি হল পূর্বনির্ধারিত ভূমিকা:
সম্পাদক - সব পৃষ্ঠার জন্য পূর্ণ পড়ুন/লিখুন অনুমতিসমূহ
দর্শক - সব পৃষ্ঠার জন্য শুধুমাত্র পড়ার অনুমতি
নেটওয়ার্ক অ্যাডমিন - অ্যাডমিনিস্ট্রেটররা মূলত সংযোগক্ষমতা এবং নেটওয়ার্ক অ্যাক্সেস অনুমতির নিয়ে কাজ করেন। অনুমতিসমূহ অন্তর্ভুক্ত করুন নেটওয়ার্ক মেনুর অধীনে সব পৃষ্ঠার সম্পাদক, এবং অন্যান্য সম্পর্কিত পৃষ্ঠার যেমন WAN ফায়ারওয়াল; তবে সিকিউরিটি বৈশিষ্ট্যগুলোর জন্য ইন্টারনেট ফায়ারওয়াল শুধুমাত্র দেখা অনুমতিসমূহ। অ্যাক্সেস বৈশিষ্ট্যগুলোর জন্য অনুমতিসমূহ শুধুমাত্র দেখা।
সুরক্ষা অ্যাডমিন - অ্যাডমিনিস্ট্রেটররা মূলত নিরাপত্তার সাথে কাজ করেন। অনুমতিসমূহ অন্তর্ভুক্ত করুন, উদাহরণস্বরূপ, সুরক্ষা এবং সম্পদের মেনুর অধীনে সব পৃষ্ঠার সম্পাদক; তবে নেটওয়ার্ক এবং অ্যাক্সেস বৈশিষ্ট্যগুলোর জন্য শুধুমাত্র দেখা অনুমতিসমূহ।
অ্যাক্সেস অ্যাডমিন - অ্যাক্সেস মেনুর অধীনে সব পৃষ্ঠার সম্পাদক অনুমতি দেয়, অন্যান্য সব পৃষ্ঠার জন্য অনুমতিসমূহ কোনো না এ সেট করুন।
আঞ্চলিক দর্শক - সব সাইট এবং SDP ব্যবহারকারীদের জন্য শুধুমাত্র পড়ার অনুমতি, এবং ইভেন্ট এবং অ্যাপ্লিকেশন বিশ্লেষণের জন্যও
সীমিত দর্শক - সব সাইট এবং SDP ব্যবহারকারীদের জন্য শুধুমাত্র পড়ার অনুমতি (ইভেন্ট এবং অ্যাপ্লিকেশন বিশ্লেষণে কোনো অ্যাক্সেস নেই)
লজিস্টিক্স অ্যাডমিন - সকেট এবং আংগিক পৃষ্ঠার জন্য পূর্ন পড়ুন/লিখুন অনুমতি
একটি নিরাপত্তা সংবেদনশীল - ব্যবহারকারীরা AI সুরক্ষা মডিউলে যে প্রম্পট ডেটা প্রবেশ করেন তা দেখতে অ্যাক্সেস।
কাস্টম অ্যাডমিন ভুমিকার সাথে কাজ করা
আপনি আপনার সংস্থার সুনির্দিষ্ট প্রয়োজনের জন্য CMA-তে সমস্ত পৃষ্ঠাগুলির জন্য শুল্ক নির্দিষ্ট করে কাস্টম ভূমিকা তৈরি করতে পারেন। তবে, আপনি একটি পৃষ্ঠার মধ্যে পৃথক ট্যাব এবং বৈশিষ্ট্যের জন্য পৃথক অনুমতি সেট করতে পারবেন না।
ডিফল্টভাবে, যখন আপনি একটি নতুন ভূমিকা তৈরি করেন, সমস্ত অনুমতিসমূহ শুধুমাত্র দেখা হিসেবে সেট করা হয়। আপনি ভূমিকার সারিতে ক্লিক করে ভূমিকা সম্পাদনা করুন প্যানেলে অনুমতিসমূহ সংশোধন করতে পারেন। আপনি ভূমিকার সারিতে মেনু থেকে একটি ভূমিকা মুছে ফেলতে পারেন, তবে, বর্তমানে কোনো অ্যাডমিনের কাছে সংযুক্ত কাস্টম ভূমিকা মুছে ফেলা যাবে না।
শুধুমাত্র একটি সম্পাদক ভূমিকার অ্যাডমিন ভূমিকা তৈরি বা সম্পাদনা করতে পারে।
আপনি অডিট ট্রেইলে (মনিটরিং > অডিট ট্রেইল) কাস্টম ভূমিকায় পরিবর্তন অডিট করতে পারেন, যেমন ভূমিকা তৈরি করা, পরিবর্তন করা এবং মুছে ফেলা।
কিছু পৃষ্ঠার জন্য অনুমতিগুলি স্বয়ংক্রিয়ভাবে অন্যান্য পৃষ্ঠা এবং বৈশিষ্ট্যগুলির জন্য নির্ভরশীল অনুমতি কনফিগার করে। ভূমিকা তৈরি করার সময় নিম্নলিখিত নির্ভরশীল অনুমতিসমূহ প্রযোজ্য হয়:
নেভিগেশন মেনুর পৃষ্ঠাগুলি তাদের অধীনে থাকা পৃষ্ঠা এবং বিভাগগুলির জন্য অনুমতি নির্ধারণ করে। উদাহরণস্বরূপ, সাইটগুলি পৃষ্ঠা (নেটওয়ার্ক > সাইটগুলি) এর জন্য অনুমতিগুলি সাইট কনফিগারেশন পৃষ্ঠাগুলির অনুমতি নির্ধারণ করে যা সাইটগুলি পৃষ্ঠা থেকে অ্যাক্সেস করা যায়।
যে পৃষ্ঠাগুলিতে একটি রপ্তানি বৈশিষ্ট্য সমর্থন করে, প্রশাসককে তথ্য বা নিয়মাবলী রপ্তানি করতে সম্পাদনা অনুমতি প্রদান করুন। উদাহরণস্বরূপ, ইন্টারনেট Firewall পৃষ্ঠার জন্য সম্পাদনা অনুমতিসহ একটি ভূমিকা প্রশাসককে নিয়মগুলি CSV ফাইলে রপ্তানি করতে দেয়।
নিম্নলিখিত পৃষ্ঠাগুলির জন্য দেখার বা সম্পাদনা করার অনুমতি ইভেন্টস পৃষ্ঠায় শুধুমাত্র দেখুন অনুমতি প্রদান করে। আপনি ইভেন্ট অনুমতিসমূহ সম্পাদনা করে পরিবর্তন করতে পারেন, কিন্তু কোনো না করতে পারেন না।
সাইটস (নেটওয়ার্ক > সাইট)
Users (Access > Users)
অ্যাপ্লিকেশন বিশ্লেষণ (গৃহ > অ্যাপ্লিকেশন বিশ্লেষণ)
নিরাপত্তা হুমকি ড্যাশবোর্ড (নিরাপত্তা > নিরাপত্তা হুমকি)
ক্লাউড অ্যাপস ড্যাশবোর্ড (নিরাপত্তা > ক্লাউড অ্যাপস ড্যাশবোর্ড)
MITRE ATT&CK® (সিকিউরিটি > MITRE ATT&CK®)
একটি কাস্টম অ্যাডমিন ভূমিকা তৈরি করতে:
নেভিগেশন মেনু থেকে, অ্যাকাউন্ট > ভূমিকা ও অনুমতিসমূহ ক্লিক করুন।
একটি কাস্টম ভুমিকা তৈরি করতে New ক্লিক করুন। Create Role প্যানেল খোলে।
রোলের নাম লিখুন এবং প্রতিটি বিভাগের CMA পৃষ্ঠাগুলির জন্য অনুমতি নির্ধারণ করতে বিভাগগুলি প্রসারিত করুন।
সাবমিট ক্লিক করুন।
কাস্টম ভূমিকা ভুমিকার তালিকায় প্রদর্শিত হয়।
অ্যাডমিনদের জন্য ভুমিকা নিয়োগ
অ্যাডমিনিস্ট্রেটরদের পৃষ্ঠায়, আপনি প্রতিটি প্রশাসককে এক বা একাধিক ভূমিকা প্রদান করতে পারেন। যখন একজন প্রশাসককে একই পৃষ্ঠার জন্য বিভিন্ন অনুমতিসমূহ সম্বলিত একাধিক ভূমিকা প্রদান করা হয়, তখন বড় অনুমতিসমূহ প্রযোজ্য হয়। উদাহরণস্বরূপ, যদি একজন প্রশাসককে WAN ফায়ারওয়াল নীতিসমূহ পৃষ্ঠার জন্য সম্পাদনা অনুমতি সহ এক ভূমিকা প্রদান করা হয়, এবং অন্য একটি ভূমিকা শুধুমাত্র দেখা অনুমতি সহ প্রদান করা হয়, তবে প্রশাসক WAN ফায়ারওয়াল নীতি সম্পাদনা করতে পারবেন।
নোট: আপনি যদি প্রশাসকগণের একটি গ্রুপ আমদানি করতে IdP ব্যবহার করেন, তাহলে আপনি তাদের ভূমিকা একটি দল হিসেবে নির্ধারণ করতে এই পদ্ধতি ব্যবহার করতে পারেন।
শুধুমাত্র সম্পাদক ভূমিকা সহ একজন অ্যাডমিন ভূমিকা নির্ধারণ বা অপসারণ করতে পারেন
আপনি অ্যাডিট ট্রেইল (মনিটরিং > অ্যাডিট ট্রেইল) এ ভূমিকা নিয়োগে পরিবর্তনগুলি পর্যালোচনা করতে পারেন।
একজন অ্যাডমিনকে ভূমিকা নিয়োগ করতে:
নেভিগেশন মেনু থেকে, অ্যাকাউন্ট > অ্যাডমিনিস্ট্রেটর ক্লিক করুন।
একজন অ্যাডমিনের জন্য সারিতে ক্লিক করে অ্যাডমিনের জন্য সেটিংস খুলুন।
ভূমিকা ড্রপ-ডাউন মেনু থেকে, এক বা একাধিক ভূমিকা নির্বাচন করুন।
সংরক্ষণ করুন এ ক্লিক করুন।
ভূমিকাগুলি অ্যাডমিনের জন্য প্রয়োগ করা হয়েছে।
সাইট, ব্যবহারকারী এবং উন্নত গোষ্ঠীগুলিতে প্রশাসনিক অ্যাক্সেস প্রদান করুন
আপনি নির্ধারণ করতে পারেন কোন সাইটগুলো, এসডিপি ব্যবহারকারীরা এবং উন্নত গোষ্ঠীগুলি Cato Management Application প্রশাসকদের সম্পাদনা বা দেখার অনুমতি রয়েছে। যে প্রশাসকদের কোনও সাইট বা ব্যবহারকারী দেখার অনুমতি নেই, CMA পৃষ্ঠাগুলিতে সেই সত্তার সম্পর্কে তথ্য দেখবে না।
প্রশাসকগণকে যখন একটি গ্রুপ (অগ্রসর গ্রুপ নয়) সম্পাদনা/দেখার অনুমতি প্রদান করা হয়, তখন এটি সেই গ্রুপের ভিতরের সাইট দেখতে/সম্পাদনা করার ক্ষমতাকে বোঝায়। যদি গোষ্ঠীতে কোনও সাইট আইটেম না থাকে, তবে সেগুলি উপেক্ষা করা হয়।
প্রশাসকগণ যখন একটি উন্নত গ্রুপ দেখতে/সম্পাদনা করার অনুমতি পায়, তখন এর অর্থ হল তারা দেখতে পারে কোন এন্টিটি গ্রুপে অন্তর্ভুক্ত আছে, বা তারা গ্রুপ থেকে সদস্য যোগ অথবা মুছে দিতে পারে।
অ্যাডমিনরা শুধুমাত্র নতুন এসডিপি ব্যবহারকারীদের তৈরি করতে পারে যখন তাদের কাছে সমস্ত ব্যবহারকারী গোষ্ঠীর জন্য সম্পাদনা অনুমতি থাকে।
যে প্রশাসকদের ভূমিকা ভিত্তিক অনুমতি দেওয়া হয়, তাদের জন্য ভূমিকা এবং সত্তার মধ্যে একটি এবং সম্পর্ক রয়েছে। উদাহরণস্বরূপ, যদি একটি প্রশাসককে লন্ডন সাইটের জন্য দেখার অনুমতি দেওয়া হয় এবং তাদের সাইট পৃষ্ঠা দেখার অনুমতি না থাকে, তবে তারা লন্ডন সাইট দেখতে পারবেন না। অথবা যদি তাদের লন্ডন সাইটের জন্য সম্পাদনা অনুমতি থাকে, কিন্তু সাইট পৃষ্ঠার জন্য দেখার অনুমতি থাকে, তবে তারা কেবল সাইটটি দেখতে পারবেন এবং সম্পাদনা করতে পারবেন না।
প্রশাসকদের সাইট, ব্যবহারকারী এবং উন্নত গোষ্ঠীতে অ্যাক্সেস করার অনুমতি দিতে:
নেভিগেশন মেনু থেকে, অ্যাকাউন্ট > অ্যাডমিনিস্ট্রেটর ক্লিক করুন।
একটি নতুন অ্যাডমিন তৈরি করুন, বা একটি বিদ্যমান অ্যাডমিন সম্পাদনা করুন।
এন্টিটির অনুমতিসমূহের জন্য অ্যাক্সেস এ, ড্রপ-ডাউন থেকে আইটেমের ধরন নির্বাচন করুন।
এক বা একাধিক এন্টিটি নির্বাচন করতে ড্রপ-ডাউন ব্যবহার করুন। সত্তাগুলি টেবিলে যোগ করা হয়েছে।
এন্টিটির ধরন সম্পর্কিত সব সেটিংস পর্যালোচনা করুন। উদাহরণস্বরূপ, যদি আপনি কেবল একটি পৃথক সাইটে অনুমতি যোগ করেছেন, তবে সমস্ত সাইটে অ্যাক্সেসের জন্য সেটিংটি উপযুক্ত কিনা তা নিশ্চিত করুন।
টেবিলে আইটেমের জন্য প্রশাসক অনুমতি নির্ধারণ করুন।
সংরক্ষণ করুন এ ক্লিক করুন। সাইট এবং ব্যবহারকারী গোষ্ঠীগুলি অ্যাডমিনের কাছে অ্যাসাইন করা হয়।
সত্তার অনুমতির জন্য পরিচিত সীমাবদ্ধতা
অ্যাডমিনদের জন্য সর্বাধিক ১০০০ এসডিপি ব্যবহারকারীর জন্য অনুমতি থাকতে পারে, অ্যাডমিনকে অ্যাসাইন করা সমস্ত ব্যবহারকারী গোষ্ঠী একত্রিত করে
যদি কোনো অ্যাডমিনের ১০০০ এর বেশি এসডিপি ব্যবহারকারীর জন্য অনুমতি থাকে, তাহলে তারা একটি ত্রুটি পায়। কিছু ব্যবহারকারী গ্রুপের অনুমতিগুলি অপসারণ করা প্রয়োজন যাতে তারা ১০০০ এর কম SDP ব্যবহারকারীকে অন্তর্ভুক্ত করে।
অ্যাডমিনদের সর্বাধিক ২০০ পৃথক সাইটের জন্য অনুমতি থাকতে পারে। যখন সাইটগুলি একটি গোষ্ঠীতে প্রয়োগ করা হয় তখন কোনো সীমা নেই।
ক্যাটো রিপোর্টগুলি সাইট এবং ব্যবহারকারীদের জন্য প্রশাসক অনুমতি অনুযায়ী ফিল্টার করা হয় না। আপনি রিপোর্ট পৃষ্ঠায় অ্যাক্সেস সীমাবদ্ধ করতে পারেন, যার মাধ্যমে কোন অ্যাডমিনগণ রিপোর্ট তৈরি এবং দেখা যাবে তা নিয়ন্ত্রণ করা যায়।
যখন আপনি কোনো গোষ্ঠী অ্যাডমিনের কাছে অ্যাসাইন করেন, তখন শুধুমাত্র সাইট এবং ব্যবহারকারীরা প্রয়োগ হয়। গোষ্ঠীর অন্যান্য আইটেমগুলি (যেমন নেটওয়ার্ক রেঞ্জ) উপেক্ষা করা হয়।
নিম্নলিখিত ড্যাশবোর্ড এবং পর্যবেক্ষণ পৃষ্ঠাগুলি সাইট বা এসডিপি ব্যবহারকারীদের জন্য স্বয়ংক্রিয়ভাবে ফিল্টার করা হয় না:
রাউটিং টেবিল
অডিট ট্রেইল
সাাস সিকিউরিটি এপিআই ড্যাশবোর্ড
এক্সডিআর ড্যাশবোর্ড
ডিটেকশন এবং প্রতিক্রিয়া
সম্পদসমূহ
নীতি নিয়ন্ত্রণ করার সময়, অ্যাডমিনিস্ট্রেটররা যেকোনো মান ব্যবহার করে নিয়ম তৈরি করতে পারেন (যেমন, যেকোনো সাইট, যেকোনো ব্যবহারকারী গ্রুপ, ইত্যাদি), যদিও তাদের শুধুমাত্র কিছু সাইট, ব্যবহারকারী গ্রুপ বা উন্নত গ্রুপের জন্য অনুমতি থাকে।
যাদের ব্যবহারকারী গ্রুপের জন্য অনুমতি রয়েছে, তারা শুধুমাত্র SDP ব্যবহারকারীকে নিয়মে যোগ করতে পারেন। তারা ব্যবহারকারী সচেতনতার সাথে চিহ্নিত ব্যবহারকারীদের নিয়মে যোগ করতে পারে না।