Citrix Analytics for Security

管理 Security Analytics 的管理员角色

作为具有完全访问权限的 Citrix Cloud 管理员,您可以邀请其他管理员管理 Security Analytics 产品,并为他们分配以下自定义角色之一:

  • Security Analytics - 完全权限管理员

  • Security Analytics - 只读管理员

您可以通过两种方式添加新管理员:单独添加用户或使用 Azure Active Directory 组。有关添加新管理员的更多信息,请参阅 管理管理员角色

注意 如果用户直接以用户身份通过 Azure Active Directory 组获得访问权限,则单独授予该用户的访问权限将生效。

自定义角色的权限

具有 Secur ity Analytics-完全权限管理员 角色的管理员可以访问安全分析产品的所有特性和功能。他们可以根据自己的组织要求使用和修改功能。例如,完全权限管理员可以创建自定义风险指示器、启用地理围栏和创建策略。

具有 Secur ity Analytics-只读管理员 角色的管理员只能访问和查看安全控制板-用户、用户访问、应用程序访问、访问保障、报告和共享链接。他们可以在这些控制板上监视用户行为并查看用户事件。但是,不允许他们执行任何关键任务,例如:

  • 打开或关闭数据源的数据处理

  • 创建或删除策略和操作

  • 对用户风险时间表上显示的风险指示器手动应用操作

  • 创建、修改或删除自定义风险指标

  • 创建自定义报告

  • 添加、修改或删除其他管理员用户

  • 为访问保证位置添加或修改地理围栏

管理员的安全警报通知

与具有完全访问权限的 Citrix Cloud 管理员一样,具有自定义角色(完全访问权限和只读访问权限)的管理员会收到来自 Security Analytics 的电子邮件通知。

管理员会收到两种类型的电子邮件通知:

  • 每周通知其组织中的安全见解。有关详细信息,请参阅每周电子邮件通知

  • 基于“通知管理员”操作的通知。有关更多信息,请参阅 策略和操作

如果您是具有完全访问权限的 Citrix Cloud 管理员,则默认情况下,在您的 Citrix Cloud 帐户中禁用电子邮件通知。要接收来自任何 Citrix Cloud 服务(例如 Citrix Analytics)的电子邮件通知,请在 Citrix Cloud 中启用通知选项。有关详细信息,请参阅 收到的电子邮件通知

如果您是具有自定义角色(Security Analytics-完全权限管理员或安全分析-只读管理员)的管理员,您始终会收到来自 Security Analytics 的每周电子邮件通知。没有禁用每周电子邮件通知的选项。对于与“通知管理员”操作相关的电子邮件通知,您可以通过请求具有完全访问权限的 Citrix Cloud 管理员来选择停止接收这些通知。管理员必须将您从与“通知管理员”操作相关的通讯组列表中删除。有关通讯组列表的详细信息,请参阅 电子邮件通讯组列表

有关更多信息,请参阅 管理 Citrix Analytics 的管理员。

管理 Security Analytics 的管理员角色