API 憑證管理

您可以管理和新增 Sophos Central Admin 的憑證。

您可以使用 Sophos API 來管理使用者、端點、警示和安全性設定。您也可以執行鑑識分析。

我們使用角色來允許您控制 API 使用者可以執行的動作。您可以在建立 API 憑證時，將角色指派給一組 API 憑證。這會控制使用這些憑證的使用者可以執行的動作。我們建議僅爲 API 使用者和應用程式提供他們所需級別的存取權限。您應儘可能具體地保留他們的存取權限。

具有管理權限的角色可允許使用者使用 API 執行以下動作：

• 查詢、建立、更新和刪除使用者和使用者群組。
• 查詢和處理警示。
• 查詢端點並對其執行動作，例如執行掃描。
• 檢視並變更端點保護全域設定。

具有鑑識權限的角色可允許使用者使用 API 在選定的端點上執行預定義或自訂 Live Discover 查詢。

若要新增憑證，請依照以下步驟操作：

1. 前往 整體設定 > API 憑證管理。
2. 按一下 新增憑證 並賦予憑證名稱和說明。

3. 選擇要指派的角色。在以下角色中選擇：

   • 服務主體超級管理員：具有此角色的使用者可以使用完整 CRUD（建立讀取更新刪除）功能執行所有 API 操作，並且可以存取查詢。
   • 服務主體管理：具有此角色的使用者可以檢視和管理管理員、角色、端點和安全性原則 , 但無法執行或檢視查詢。
   • 服務主體取證：具有此角色的使用者可以建立、檢視、執行以及刪除 Live Discover 查詢。
   • 服務主體只讀：具有此角色的使用者可以檢視帳戶中的所有資訊，但不能新增、修改或移除資訊。他們可以執行 Live Discover 查詢。
   • 服務主體 Active Directory 同步：具有此角色的使用者可以執行 Active Directory 同步處理。這些使用者無法執行其他動作。您必須使用此角色才能與 Active Directory 同步。
   • 服務主體防火墻：具有此角色的使用者可以管理防火牆。這些使用者無法執行其他動作。我們建議您使用此角色來管理防火牆。

   

4. 按一下 新增。

   這將生成憑證以及 用戶端 ID 和 用戶端密碼。

5. 複製用戶端 ID和用戶端密碼。

   注意

   您只能看到用戶端密碼一次。

若要刪除 API 憑證，請在 API 憑證管理 中選擇該憑證，然後點擊刪除。