Resumo das funções de administração

Temos funções de administração predefinidas. Elas têm alguns recursos específicos à licença.

É também possível criar funções personalizadas. Você pode fornecer a essas funções personalizadas alguns recursos específicos à licença.

Esta página resume as diferenças entre as funções.

Funções predefinidas

As funções de administração dividem a administração de segurança por nível de responsabilidade. O Sophos Central inclui várias funções predefinidas. Esta tabela mostra o acesso e os recursos das funções predefinidas.

Função	Acesso	Recursos
Super Admin	Tem acesso a tudo para o que você tem licenças no Sophos Central.	Pode fazer tudo para o que você tem licenças no Sophos Central. Também são os únicos administradores que podem fazer o seguinte: Gerenciar funções e atribuições de funções. Criar, editar, atribuir e excluir funções personalizadas. Gerar e gerenciar tokens de API. Adicionar e gerenciar credenciais de API. Criar tíquetes de suporte à Sophos.
Admin	Tem acesso a tudo para o que você tem licenças no Sophos Central. Não tem acesso às opções de Super Admin apenas.	Pode fazer tudo para o que você tem licenças no Sophos Central, exceto tarefas específicas do Super Admin.
Help Desk	Acesso Somente Leitura a tudo para o que você tem licenças no Sophos Central. Não tem acesso às opções de Super Admin apenas.	Pode fazer o seguinte: Averiguar registros e relatórios confidenciais. Receber e eliminar alertas. Atualizar o software do agente Sophos em um computador. Fazer a varredura de computadores. Alterar o co-branding. Ver usuários, campanhas, séries, resultados e relatórios do Phish Threat (precisa de licença).
Somente Leitura	Acesso Somente Leitura a tudo no Sophos Central. Não tem acesso às opções de Super Admin apenas.	Pode fazer o seguinte: Averiguar registros e relatórios confidenciais. Receber alertas. Ver usuários, campanhas, séries, resultados e relatórios do Phish Threat (precisa de licença).

Funções personalizadas

Você pode criar funções personalizadas a partir de tipos de função de base. Você usa funções personalizadas para alterar o acesso e os recursos das funções predefinidas. Você pode limitar o acesso por produto e alterar os recursos padrão de uma função de base. Esses recursos aplicam-se somente aos produtos selecionados para uma função personalizada. Consulte Adicionar uma função personalizada.

Os tipos de função de base têm os recursos padrão mostrados na tabela.

Nota

Você só pode usar uma das duas opções de recurso de políticas. Ativar uma das opções desativa a outra. A opção de gerenciamento de políticas permite que um administrador faça mais do que a opção de atribuição de políticas. Se você ativá-la para as funções de base Help Desk ou Somente Leitura, terá a mesma capacidade de gerenciar políticas, dispositivos e usuários que a função de base Completo.

Você não verá os recursos dependentes de licenças se não tiver a licença correta.

Função

Recursos e acesso

Recursos adicionais

Completo

Mesmo acesso e recursos que a função Admin predefinida.

Estes são ativados por padrão:

Habilitar o acesso a registros e relatórios.
Habilitar o gerenciamento de políticas (adicionar, editar e deletar).

Se você tiver uma licença do Live Response, também poderá adicionar o seguinte:

Iniciar sessões do Live Response em computadores (precisa de acesso ao Endpoint Protection).
Gerenciar configurações do Live Response para computadores (precisa de acesso ao Endpoint Protection).
Iniciar sessões do Live Response em servidores (precisa de acesso ao Server Protection).
Gerenciar configurações do Live Response para servidores (precisa de acesso ao Server Protection).

Help Desk

Mesmo acesso e recursos que a função Help Desk predefinida.

Estes são ativados por padrão:

Habilitar o acesso a registros e relatórios.
Habilitar a atribuição de políticas a usuários, dispositivos etc. (ativar e desativar políticas e adicionar usuários, grupos de usuários, dispositivos e grupos de dispositivos às políticas existentes).

Se você tiver uma licença do Live Response, também poderá adicionar o seguinte:

Iniciar sessões do Live Response em computadores (precisa de acesso ao Endpoint Protection).
Iniciar sessões do Live Response em servidores (precisa de acesso ao Server Protection).

Somente Leitura

Mesmo acesso e recursos que a função Somente Leitura predefinida.

Estes são ativados por padrão:

Habilitar acesso a logs e relatórios.

Recursos específicos à licença

Há algumas coisas que os administradores só podem fazer se você tiver licenças específicas. Seus recursos dependem de suas licenças e de suas funções. Eles serão incluídos nas funções predefinidas se você tiver a licença correta.

Opção	Licença	Função
Ver relatório de inteligência.	XDR	Super Admin, Admin, Help Desk, Somente Leitura
Solicitar relatório de inteligência.	XDR	Super Admin, Admin, Help Desk
Adicionar itens à lista “Eliminar e bloquear”.	XDR	Super Admin, Admin
Remover itens da lista “Eliminar e bloquear”.	XDR	Super Admin, Admin
Ver itens bloqueados.	XDR	Super Admin, Admin, Help Desk, Somente Leitura
Ver gráficos de ameaças por demanda.	XDR	Super Admin, Admin, Help Desk, Somente Leitura
Solicitar um gráfico de ameaça por demanda.	XDR	Super Admin, Admin, Help Desk
Isolar e cancelar isolamento de dispositivos	XDR	Super Admin, Admin
Solicitar um instantâneo forense	XDR	Super Admin, Admin, Help Desk
Iniciar sessões do Live Response em computadores	Live Response	Super Admin, Admin Função personalizada com função de base Completo ou Help Desk e acesso ao Endpoint Protection.
Iniciar sessões do Live Response em servidores	Live Response	Super Admin, Admin Função personalizada com função de base Completo ou Help Desk e acesso ao Server Protection.
Gerenciar configurações do Live Response para computadores	Live Response	Super Admin, Admin Função personalizada com função de base Completo e acesso ao Endpoint Protection.
Gerenciar configurações do Live Response para servidores	Live Response	Super Admin, Admin Função personalizada com função de base Completo e acesso ao Server Protection.