Resumo das funções de administração

Temos funções de administração predefinidas. Elas têm alguns recursos específicos à licença.

É também possível criar funções personalizadas. Você pode fornecer a essas funções personalizadas alguns recursos específicos à licença.

Esta página resume as diferenças entre as funções.

Funções predefinidas

As funções de administração dividem a administração de segurança por nível de responsabilidade. O Sophos Central inclui várias funções predefinidas. Esta tabela mostra o acesso e os recursos das funções predefinidas.

Função	Acesso	Recursos
Super Admin	Tem acesso a tudo para o que você tem licenças no Sophos Central.	Pode fazer tudo para o que você tem licenças no Sophos Central. São os únicos administradores que podem fazer o seguinte: Gerenciam funções e atribuições de função. Criar, editar, atribuir, e deletar funções personalizadas. Gerar e gerenciar tokens de API. Adicionar e gerenciar credenciais de API. Também podem criar tíquetes de suporte da Sophos ou ativar a Assistência Remota.
Admin	Tem acesso a tudo para o que você tem licenças no Sophos Central. Não tem acesso às opções de Super Admin apenas.	Pode fazer tudo para o que você tem licenças no Sophos Central, exceto tarefas específicas do Super Admin. Também podem criar tíquetes de suporte da Sophos ou ativar a Assistência Remota.
Help Desk	Tem acesso somente leitura a tudo para o que você tem licenças no Sophos Central. Não tem acesso às opções de Super Admin apenas.	Pode fazer o seguinte: Visualizar logs ou relatórios confidenciais. Receber e eliminar alertas. Atualizar o software do agente Sophos Central em um computador. Fazer a varredura dos computadores. Alterar co-branding. Ver usuários, campanhas, séries, resultados e relatórios do Phish Threat (requer licença). Criar tíquetes do Suporte da Sophos.
Somente Leitura	Acesso somente leitura a tudo no Sophos Central. Não tem acesso às opções de Super Admin apenas.	Pode fazer o seguinte: Visualizar logs ou relatórios confidenciais. Receber alertas. Ver usuários, campanhas, séries, resultados e relatórios do Phish Threat (requer licença). Criar tíquetes do Suporte da Sophos.

Funções personalizadas

Você pode criar funções personalizadas a partir de tipos de função de base. Você usa funções personalizadas para alterar o acesso e os recursos das funções predefinidas. Você pode limitar o acesso por produto e alterar os recursos padrão de uma função de base. Esses recursos aplicam-se somente aos produtos selecionados para uma função personalizada. Veja Adicionar uma função personalizada.

Os tipos de função de base têm os recursos padrão mostrados na tabela.

Nota

Você só pode usar uma das duas opções de recurso de políticas. Ativar uma das opções desativa a outra. A opção de gerenciamento de políticas permite que um administrador faça mais do que a opção de atribuição de políticas. Se você ativá-la para as funções de base Help Desk ou Somente Leitura, terá a mesma capacidade de gerenciar políticas, dispositivos e usuários que a função de base Completo.

Você não verá os recursos dependentes de licenças se não tiver a licença correta.

Função

Recursos e acesso

Recursos adicionais

Completo

Mesmo acesso e recursos que a função Admin predefinida.

Estes são ativados por padrão:

Habilitar acesso a logs e relatórios.
Habilitar gerenciamento de política (adicionar, editar e deletar).

Se você possui uma licença Live Response, também pode adicionar o seguinte:

Iniciar sessões do Live Response em computadores (requer acesso ao Endpoint Protection).
Gerenciar as configurações de Coleta e investigação de dados para computadores (requer acesso ao Endpoint Protection).
Iniciar sessões do Live Response em servidores (requer acesso ao Server Protection).
Gerenciar as configurações de Coleta e investigação de dados para servidores (requer acesso ao Server Protection).

Help Desk

Mesmo acesso e recursos que a função Help Desk predefinida.

Estes são ativados por padrão:

Habilitar acesso a logs e relatórios.
Habilitar a atribuição de política a usuários, dispositivo, etc. (ativar e desativar políticas; e adicionar usuários, grupos de usuários, dispositivos e grupos de dispositivos a políticas existentes).
Desativar a proteção contra adulterações em computadores
Desativar a proteção contra adulterações em servidores
Remover computadores do isolamento
Remover servidores do isolamento

Se você possui uma licença Live Response, também pode adicionar o seguinte:

Iniciar sessões do Live Response em computadores (requer acesso ao Endpoint Protection).
Iniciar sessões do Live Response em servidores (requer acesso ao Server Protection).

Somente Leitura

Mesmo acesso e recursos que a função Somente Leitura predefinida.

Estes são ativados por padrão:

Habilitar acesso a logs e relatórios.

Recursos específicos à licença

Há algumas coisas que os administradores só podem fazer se você tiver licenças específicas. Seus recursos dependem de suas licenças e de suas funções. Eles serão incluídos nas funções predefinidas se você tiver a licença correta.

Option	Licença	Função
Ver relatório de inteligência.	XDR	Super Admin, Admin, Help Desk, Somente Leitura
Solicitar relatório de inteligência.	XDR	Super Admin, Admin, Help Desk
Adicionar itens à lista “Eliminar e bloquear”.	XDR	Super Admin, Admin
Remover itens da lista “Eliminar e bloquear”.	XDR	Super Admin, Admin
Ver itens bloqueados.	XDR	Super Admin, Admin, Help Desk, Somente Leitura
Ver gráficos de ameaças por demanda.	XDR	Super Admin, Admin, Help Desk, Somente Leitura
Solicitar um gráfico de ameaça por demanda.	XDR	Super Admin, Admin, Help Desk
Isolar e cancelar isolamento de dispositivos	XDR	Super Admin, Admin
Solicitar um instantâneo forense	XDR	Super Admin, Admin, Help Desk
Iniciar sessões do Live Response em computadores	XDR	Super Admin, Admin Função personalizada com função de base Completo ou Help Desk e acesso ao Endpoint Protection.
Iniciar sessões do Live Response em servidores	XDR	Super Admin, Admin Função personalizada com função de base Completo ou Help Desk e acesso ao Server Protection.
Gerenciar configurações de Coleta e investigação de dados para computadores	XDR	Super Admin, Admin Função personalizada com função de base Completo e acesso ao Endpoint Protection.
Gerenciar configurações de Coleta e investigação de dados para servidores	XDR	Super Admin, Admin Função personalizada com função de base Completo e acesso ao Server Protection.