ナレッジドキュメント

PAN-OS CLIからの管理ユーザー、ロール作成方法、およびパスワード変更方法

開始者 anishinoya ‎09-27-2018 05:23 PM (2,804 閲覧回数)

※この記事は以下の記事の日本語訳です。

How to Create Management Users, Assign Roles, and Change Password from the PAN-OS CLI

https://live.paloaltonetworks.com/t5/Configuration-Articles/How-to-Create-Management-Users-Assign-Ro...

 

概要

この記事では管理ユーザーを追加/作成し、作成した管理ユーザーにロールを割り当て、

パスワードを設定する方法を記載しています。

 

手順

管理ユーザーの新規作成/追加

  1. CLI へログイン
  2. Configure mode へ移行
    > configure
  3. 管理ユーザーを作成/追加およびパスワードを設定
    # set mgt-config users <name> password
    注: <name> に指定したユーザー名が既存の管理ユーザーに存在しない場合にユーザーが作成されます。
  4. 管理ユーザーにロールを設定
    # set mgt-config users <name> permissions role-based <role profile>
    custom
    deviceadmin
    devicereader
    superreader
    superuser
  5. Commit を実行
    # commit

 

既存の管理ユーザーのパスワードを変更

  1. Configure mode へ移行
    > configure
  2. 新しいパスワードを設定(既存のパスワードが上書されます)
    # set mgt-config users admin password
  3. Commit を実行
    # commit

 

WebGUI

WebGUIでの手順、および個々の管理者ロールプロファイルを作成する手順については

各バージョンの管理者ガイドを参照してください。管理者ガイドへのリストを下記に記載します。

 

PAN-OS 7.0 Administrator's Guide

 

PAN-OS 7.1 Administrator's Guide

 

PAN-OS 8.0 Administrator's Guide

 

owner: sraghunandan