Adicionar uma função personalizada

As funções personalizadas baseiam-se em funções predefinidas. Você pode restringir o acesso de uma função personalizada a um produto específico. Você também pode criar uma função que permita que um administrador tenha acesso total a um produto e acesso somente leitura a outro produto.

Se uma função não tiver acesso ao Endpoint Protection e ao Server Protection (em alguns casos também ao Encriptação), essas configurações compartilhadas serão somente para leitura. Isso afeta o que os administradores podem fazer. Se você não tiver acesso ao Endpoint Protection e ao Server Protection, não poderá adicionar nem gerenciar exclusões.

As configurações compartilhadas são:

• Proteção contra adulterações
• Aplicativos permitidos
• Gerenciamento de sites da web
• Configuração de proxy
• Item bloqueado
• Uso de largura de banda (exige acesso ao Encryption)
• Regras de DLP
• Gerenciar lista de controle de conteúdo
• Recusar conexões de rede
• Central de análises de ameaças do XDR

Criar função personalizada

Para criar uma função personalizada, faça o seguinte:

1. Vá para Meus produtos > Configurações gerais e clique em Gerenciamento de função.
2. Clique em Funções e Adicionar Função.
3. Dê à função personalizada um nome e uma descrição.

4. Selecione a Função de base que deseja usar como base para a função personalizada.

   Exemplo

   Se você escolher Help Desk como a Função de base, os administradores com a função personalizada terão permissões de Help Desk.

5. Escolha o produto e o tipo de acesso que deseja que a função tenha no Sophos Central Admin.

   Exemplo

   Você cria uma função personalizada chamada Endpoint Help Desk.

   Essa função personalizada usa Somente Leitura como sua Função de base e Endpoint Protection como seu produto selecionado com um tipo de acesso de Help Desk.

6. Escolha mais de um produto, se necessário.

   Você pode escolher diferentes tipos de acesso para diferentes produtos.

   Exemplo

   Você pode criar uma função personalizada que tenha permissões de acesso de Help Desk para o acesso Endpoint Protection e Somente Leitura ao Dispositivo Móvel. Você pode definir as permissões para todos os outros produtos como Nenhuma.

   Isso significa que a função personalizada só tem acesso no Sophos Central Admin ao Endpoint Protection com permissões Help Desk e ao Dispositivo Móvel com permissões Somente Leitura.

7. Escolha as opções adicionais de acesso e gerenciamento para a função personalizada.

   • Habilitar acesso a logs e relatórios.
   • Habilitar gerenciamento de política (adicionar, editar e deletar).
   • Habilitar atribuição de política a usuários, dispositivos, etc. (ativar e desativar políticas e adicionar usuários, grupos de usuários, dispositivos e grupos de dispositivos às políticas existentes).

   • Iniciar sessões do Live Response em computadores (conectar a um computador para investigar e remediar possíveis problemas de segurança).

     Essa opção só estará disponível se você tiver escolhido o produto Endpoint Protection com o tipo de acesso Completo ou Help Desk.

   • Iniciar sessões do Live Response em servidores (conectar a um servidor para investigar e remediar possíveis problemas de segurança).

     Essa opção só estará disponível se você tiver escolhido o produto Server Protection com o tipo de acesso Completo ou Help Desk.

   • Gerenciar configurações do Live Response para computadores (ativar o Live Response para computadores e excluir computadores específicos do Live Response).

     Essa opção só estará disponível se você tiver escolhido o produto Endpoint Protection com o tipo de acesso Completo.

   • Gerenciar configurações do Live Response para servidores (ativar o Live Response para servidores e excluir servidores específicos do Live Response).

     Essa opção só estará disponível se você tiver escolhido o produto Server Protection com o tipo de acesso Completo.

   • Habilitar gerenciamento de pesquisa global.

   Essas opções adicionais aplicam-se somente aos produtos selecionados para a função personalizada. Além das opções do Live Response, todas as opções são as mesmas para todos os produtos e tipos de acesso para a função personalizada.

   Exemplo

   Você pode seguir este procedimento:

   • Adicionar acesso a logs e relatórios a uma função Somente leitura ou Help Desk.
   • Impedir que uma função Admin personalizada gerencie políticas.

8. Selecione Salvar.

Agora você pode atribuir essa função aos administradores.