系統管理 › 角色管理 › 稽核員
角色「稽核員」的權限
只畫「檢測」這一組;其他組照舊。黃色虛線框=本案新增或改動。
檢測14/52
檢測工具4/4 · 側欄可見
Agent 管理1/4 · 側欄可見
檢視 Agent檢視代理清單、單筆、健康檢查、註冊碼摘要
新增 Agent新增代理、產生註冊碼
修改 Agent修改代理、啟用或停用、核准、授權離線操作者
刪除 Agent刪除代理、停用所有註冊碼
Agent 主控台子頁3/26
檔案
檔案 · 檢視在主控台看這台 Agent 存的證據檔清單、預覽
檔案 · 下載把證據檔原檔帶走(客戶資料,出貨不給任何角色)
掃描
掃描 · 檢視看工具、目標、基準;看掃描紀錄(含主系統派的)
掃描 · 執行在主控台直接執行掃描、取消、重送結果
掃描 · 下載下載掃描報告原檔、工具 log
網路除錯
網路除錯 · 檢視看目標、紀錄、報告預覽
網路除錯 · 執行執行連線、DNS、路徑追蹤
網路除錯 · 下載下載除錯報告
日誌
日誌 · 檢視查這台 Agent 的操作與系統日誌
日誌 · 下載匯出日誌
工具設定
工具設定 · 檢視看哪些掃描工具已設定帳密(不回密碼)
工具設定 · 設定改帳密、測試連線、清除;主系統「Agent 掃描工具設定」頁代設也看這顆
LDAP
LDAP · 檢視看目前 LDAP 來源與設定
LDAP · 設定改來源、改本機設定、測試、重新信任
金鑰
金鑰 · 檢視看憑證與金鑰狀態、到期日
金鑰 · 設定換發憑證
授權
授權 · 檢視看授權照狀態與到期
授權 · 設定上傳授權檔、線上啟用
維運
維運 · 檢視看服務狀態、離線登入設定、儲存設定
維運 · 設定改 Agent 名稱、主系統位址、儲存位置、離線登入;補更新弱點庫/基準/目標
維運 · 執行重啟 Agent(主系統與主控台都看這顆;離線操作者不下放)
維運 · 下載下載診斷包
更新
更新 · 檢視看目前版本、檢查有沒有新版(離線操作者不下放)
更新 · 執行線上換版、離線上傳換版(不可逆;離線操作者不下放)
連線設定
連線設定 · 檢視看註冊狀態、主系統位址
連線設定 · 設定註冊、探測、換主系統
D9 B 案:「比照主系統功能帶入」是一次性動作——依對照表把對應顆勾起來(例如有「檢測工具 · 修改」就勾「工具設定 · 設定」),管理員可以再拔,不是連動。D4 A 案:「Agent 主控台」是 Agent 管理底下的子頁(用既有 tree_page 機制),26 顆照功能分 11 組、組內只列有的動作。舊 7 顆不再出現。「下載」四顆出貨不綁任何角色(延續 FR-166.1)。
Agent 主控台(ubuntu-lab-03) · 以第 ① 頁勾的 3 顆登入
稽核員看到的主控台
票上只有「檔案 · 檢視」「掃描 · 檢視」「掃描 · 下載」。灰色刪除線=沒權限、不出現。
Guidant AI Agent · ubuntu-lab-03 連線中王稽核(Billows Tech)
▦ 總覽
作業
🔍 掃描
↔ 網路除錯
☰ 執行紀錄
☰ 日誌
設定
⚙ 工具
🛡 LDAP
📁 檔案
維運
↻ 維運
🔑 金鑰
🪪 授權
⬇ 更新
執行紀錄
本機手動掃描與主系統派的掃描都在這裡(D3)網路除錯紀錄不出現(沒有「網路除錯 · 檢視」)
| 時間 | 種類 | 來源 | 工具 | 狀態 | |
| 11-09 10:12 | 掃描 | 主系統派工 | OpenSCAP | 完成 | |
| 11-08 16:40 | 掃描 | 本機手動 | Nmap | 完成 | |
| 11-08 09:03 | 網路除錯 | 本機手動 | — | 完成 | (不出現) |
| 11-07 14:21 | 掃描 | 主系統派工 | ZAP | 失敗 | |
「執行」鈕(重新掃描、重送)反灰:沒有「掃描 · 執行」。檔案頁同理:有預覽鈕、沒有下載鈕。授權頁任何人登入都看得到(現況如此,不改)。
Agent 主控台(site-b-scanner,Agent 1.7.4 舊版) · 同一位稽核員
主系統已升、這台 Agent 還沒升
D2:舊 Agent 不認得票上的新權限名,現在改成「丟掉、照常登入、頂部提醒」,不再整張票拒收。
Guidant AI Agent · site-b-scanner 連線中王稽核(Billows Tech)
▦ 總覽
作業
🔍 掃描
↔ 網路除錯
☰ 執行紀錄
設定
📁 檔案
維運
🪪 授權
⚠ 這台 Agent 版本較舊(1.7.4),你的 3 項權限它尚未支援,升級 Agent 後生效。目前只能使用不需權限的頁面。
總覽
版本 1.7.4 · 最近心跳 1 分鐘前 · 主系統 1.31.0
理由:丟掉不認得的權限只會「少給」不會「多給」,安全上沒差;換來主系統可先升、Agent 慢慢跟。被排除的做法:整張票拒收(現況),升級順序硬性 Agent 先,漏一台就整台登不進。
合規與稽核 › Agent 管理 › ubuntu-lab-03 › 離線操作者
離線操作者授權(主系統)
畫面不變,只有「主系統權限」那一欄的標籤從 7 個範圍換成 26 顆;哪些不下放寫在旁邊。
| 使用者 | 主系統權限(唯讀,依角色當下算) | 授權到期 | 離線密碼 | 狀態 |
| 王稽核 AD:wang.auditor | 檔案 · 檢視掃描 · 檢視掃描 · 下載 | 2027-02-07 還有 90 天 | 已設定 | 有效 |
| 李維運 未綁定 AD | 工具設定 · 設定LDAP · 設定維運 · 設定連線設定 · 設定金鑰 · 設定+8 顆檢視維運 · 執行、更新 ×2 不下放 | 2027-01-15 還有 67 天 | 未設定 | 有效 |
D6:不下放的只有「維運 · 執行(重啟)」「更新 · 檢視」「更新 · 執行」三顆,與 FR-166 一致;其餘照角色持有的全給。清單上每顆帶「離線可下放」旗標,標籤旁的警示由旗標推導,不另寫一張表。