PAN-OS CLIからの管理ユーザー、ロール作成方法、およびパスワード変更方法

[anishinoya]

※この記事は以下の記事の日本語訳です。

How to Create Management Users, Assign Roles, and Change Password from the PAN-OS CLI

https://live.paloaltonetworks.com/t5/Configuration-Articles/How-to-Create-Management-Users-Assign-Ro...

 

概要

この記事では管理ユーザーを追加/作成し、作成した管理ユーザーにロールを割り当て、

パスワードを設定する方法を記載しています。

手順

管理ユーザーの新規作成/追加

1. CLI へログイン
2. Configure mode へ移行
   > configure
3. 管理ユーザーを作成/追加およびパスワードを設定
   # set mgt-config users <name> password
   注: <name> に指定したユーザー名が既存の管理ユーザーに存在しない場合にユーザーが作成されます。
4. 管理ユーザーにロールを設定
   # set mgt-config users <name> permissions role-based <role profile>
   custom
   deviceadmin
   devicereader
   superreader
   superuser
5. Commit を実行
   # commit

既存の管理ユーザーのパスワードを変更

1. Configure mode へ移行
   > configure
2. 新しいパスワードを設定（既存のパスワードが上書されます）
   # set mgt-config users admin password
3. Commit を実行
   # commit

WebGUI

WebGUIでの手順、および個々の管理者ロールプロファイルを作成する手順については

各バージョンの管理者ガイドを参照してください。管理者ガイドへのリストを下記に記載します。

PAN-OS 7.0 Administrator's Guide

PAN-OS 7.1 Administrator's Guide

PAN-OS 8.0 Administrator's Guide

owner: sraghunandan