2.2 Administrator accounts

Question 1

Wat zijn de 5 default admin profielen en wat kunnen ze?

Answer 1

• Super_User
• Package_User r/w policy package & object permissions
• Restricted_User ro to device permission, no system
• Standard_User r/w to device permission, no system
• No_Permission_User no system or device

Question 2

Bij het aanmaken van een nieuw admin profiel kan men kiezen tussen 2 opties; welke zijn dit?

Answer 2

• System admin

- Restricted admin (IPS sensor, web filter profile & applicatie sensor)

Question 3

Ter bescherming van het netwerk zijn er 3 methoden waarop je een admin kan controleren en beperken; welke opties zijn dit?

Answer 3

• Admin profiles
• Policy package access
• Trusted hosts

Question 4

Waar kunnen admin sessies teruggevonden worden?

Answer 4

System settings > Admin ? Administrator

Question 5

Een admin kan middels trusted host veprlicht worden om vanaf een bepaald IP adres aan te loggen. Welk subnet gebruik je als je enkel 1 IP wilt toestaan?

Answer 5

255.255.255.255

Question 6

Waar wordt een workspace voor gebruikt?

Answer 6

Workspace kent 2 modussen die beide ervoor zorgen dat, wanneer een lock is toegepast, andere administrators geen wijzigingen aan kunnen brengen. Het kent 3 opties:

• Workspace mode
• Workflow mode
• Per ADOM-mode

Question 7

Waar is de workspace modus voor?

Answer 7

Gebruikt voor de controle van wijzigingen van devices, policies en objects. Deze kunnen los van elkaar of per hele ADOM gelocked worden.

Individuele devices kunnen enkel gelocked worden als de ADOM in normal mode staat.

Question 8

Waar is de workflow modus voor?

Answer 8

Gebruikt voor de controle van wijzigingen van policies en objects. Alle wijzigingen worden in deze modus eerst reviewed en moeten worden goedgekeurd voor toepassing.

Er kan pas een nieuwe sessie aangemaakt worden als de oude is goedgekeurd of discarded.

Question 9

Wat gebeurt er als je de workspace mode wijzigt?

Answer 9

Dan wordt je sessie beindigt en dien je opnieuw in te loggen.

Question 10

Wat zijn de kleuren voor een lock?

Answer 10

• Grijs > iedereen heeft toegang
• Groen > Gelocked door jou
• Rood > Gelocked door een andere admin. Je hebt enkel read rechten

Question 11

Wat gebeurt er als je een ADOM locked?

Answer 11

Dan wordt de lock op devices en policy packages automatisch opgeheven.