Rubriques Connexes

# Rôles d'Utilisateur et Permissions de TDR

Dans votre compte Threat Detection and Response, les rôles d'utilisateur déterminent les informations visibles par un utilisateur ainsi que les actions qu'il est autorisé à effectuer. Si un compte d'utilisateur possède plusieurs rôles d'utilisateur, l'utilisateur possède les privilèges de l'ensemble des rôles assignés. Toutes les tâches de configuration doivent être effectuées par un utilisateur disposant d'un rôle d'utilisateur Administrateur ou Opérateur.

## Administrateur

Un utilisateur auquel le rôle Administrateur a été assigné peut gérer les comptes d'utilisateur et les paramètres Host Sensor globaux. Un utilisateur possédant le rôle Administrateur dispose d'une visibilité réduite sur l'état du système, mais ne peut pas afficher le Tableau de Bord ni les informations relatives aux incidents en cours.

Les administrateurs peuvent :

- Gérer les comptes d'utilisateur et les rôles d'utilisateur
- Modifier leurs propres rôles d'utilisateur
- Modifier les Paramètres Host Sensor
- Afficher le niveau Cybercon
- Afficher l'état des licences du Firebox et du Host Sensor
- Générer et planifier des rapports
- Afficher le Journal d'Audit

## Opérateur

Un utilisateur auquel le rôle Opérateur a été assigné peut effectuer la plupart des actions, mais ne peut pas gérer les comptes d'utilisateur ni modifier les paramètres Host Sensor globaux.

Les opérateurs peuvent :

- Modifier le niveau Cybercon
- Afficher le Tableau de bord
- Entreprendre des actions liées aux incidents et aux indicateurs
- Ajouter des stratégies et des exclusions
- Générer et planifier des rapports
- Configurer AD Helper, les Host Sensors et les Firebox
- Afficher les informations concernant les hôtes et les évènements réseau
- Afficher les informations des domaines et des groupes
- Ajouter des signatures de remplacement
- Afficher le Journal d'Audit

## Analyste

Un utilisateur auquel le rôle Analyste a été assigné peut afficher la plupart des informations accessibles par un Opérateur, mais ne peut pas effectuer autant de modifications.

Les analystes peuvent :

- Afficher le Tableau de bord et le niveau Cybercon
- Afficher les incidents, les indicateurs, les stratégies et les exclusions
- Générer et planifier des rapports
- Afficher les informations concernant les hôtes, les évènements réseau et les groupes

## Observateur

Un utilisateur auquel le rôle Observateur a été assigné peut afficher les informations accessibles par un Analyste, à l'exception des stratégies et des exclusions.

Les observateurs peuvent :

- Afficher le Tableau de bord et le niveau Cybercon
- Afficher les incidents et les indicateurs
- Générer et planifier des rapports
- Afficher les informations à propos des évènements réseau

## Rôles d'utilisateur de Service Provider

Les comptes Service Provider gèrent différents comptes client. Les utilisateurs d'un compte de Fournisseur de Services peuvent disposer des rôles d'utilisateur Administrateur (SP) et Opérateur (SP). Pour plus d'informations, voir Comptes de Fournisseur de Services TDR.

#### Voir aussi

Types de Compte TDR

Envoyer Vos Commentaires • Obtenir de l'Aide • Documentation Complète des Produits • Recherche Technique