Crie a função da conta da API para Palo Alto Networks Next-Generation Firewall

Uma função de conta de API é necessária em Now Platform®instância desta integração. O nome de usuário e a senha associados a esta conta são criados no Now Platform®e inseridos em Palo Alto Networksentão Palo Alto Networks Next-Generation Firewallautentica com Now Platform®Ao recuperar entradas de EDL.

Antes de Iniciar

Função necessária: administrador

Por Que e Quando Desempenhar Esta Tarefa

. Now Platform®o administrador cria uma função de conta de API (sn_sec_panfw.api_account_access). Esta conta é usada exclusivamente para inserir credenciais necessárias para autenticação em Palo Alto NetworksAssim, os firewalls podem recuperar EDLs do Now Platform®. Esta conta é uma conta de usuário de API separada e exclusiva no Now Platform®e atribuídos a Palo Alto Networks Next-Generation Firewalladministrador.

Procedimento

1. Navegar até Tudo > Organização > Usuários.
2. Clique em Usuários módulo.

   

3. Na lista de usuários exibida, clique em Novo .

   

   Um novo formulário de usuário é exibido.
4. Preencha o formulário.
   Nota:

   Os valores do título do ID do usuário e do endereço de e-mail mostrados na tabela e na figura a seguir são valores de exemplo.

   Campo	Descrição
   ID do usuário	ID de usuário exclusivo para a função em Now Platform®instância. Este ID de usuário é inserido em Nome de usuário campo no Autenticação do cliente Da caixa de diálogo Listas dinâmicas externas no Palo Alto Networkslocal. Um exemplo é SN da conta da API .
   Nome	Pessoa que você está atribuindo.
   Sobrenome	Pessoa que você está atribuindo.
   Título	Cargo, por exemplo, Administrador de FW .
   Senha	Senha exclusiva criada para esta função. Esta senha é inserida em Senha campo no Autenticação do cliente Da caixa de diálogo Listas dinâmicas externas no Palo Alto Networkslocal.
   E-mail	Endereço de e-mail exclusivo.

   

5. Clique em Enviar.
   Uma vez enviado, você pode atribuir a função.
6. Na lista de usuários em ID do usuário , clique no nome do ID de usuário inserido, SN da conta da API , por exemplo.

   

7. No registro Abrir na seção Funções, clique em Editar .

   

8. Em Editar membros formulário exibido, insira sn_sec_panfw.api_account_access em Coleção campo.
   Abaixo de Coleção , a função é exibida na coluna.

   

9. Em Coleção selecione e mova sn_sec_panfw.api_account_access para Lista de funções .

   

10. Clique em Salvar.
11. Navegue até Usuários , e no Usuário Na lista, clique no nome do ID que você criou para a função ( SN da conta da API ).

    

    O registro do usuário é exibido. Este registro verifica se a conta de usuário foi atribuída. . Estado está ativo e a função não é herdada.

Tópico anterior: Configurar e instalar Palo Alto Networks Next-Generation Firewall

Próximo tópico: Listas dinâmicas externas compatíveis para Palo Alto Networks Next-Generation Firewall