ASG三权模式下各管理员的职责是什么

本文档提供了ASG系列产品的维护指导。

ASG三权模式下各管理员的职责是什么

账号管理员：创建、删除、编辑系统管理员账号，查看账号管理员的操作日志，修改自身账号的用户名及密码。

权限分配管理员：新建、修改和删除角色，对新建的系统管理员进行角色授权，查看权限管理员的操作日志、修改自身账号的用户名及密码。

审核员：审计当前管理员账号的权限状态，审计所有账号的操作日志、修改自身账号的用户名及密码。

三权模式可以切换到普通模式吗

设备由普通模式切换到三权模式后，可以切换到普通模式。在系统模式下输入密令：undo admin-switch three-power-mode。

三个默认管理员账号是否可编辑

账号管理员、权限分配管理员、审核员这三个默认管理员的名称不可以修改、但密码可以修改。

普通模式切换到三权模式后，原来的系统管理员、审计员账号还可以登录吗

普通模式切换到三权模式，或三权模式切换到普通模式，系统会删除所有切换前的管理员及角色，切换后创建内置角色和管理员账号，所有密码都会恢复到设备初始密码；切换模式前创建的控制策略和审计策略在切换模式后创建者都会置空。请谨慎操作。

三权模式下，新建的管理员下可以再创建管理员吗

三权模式下，新建的管理员分配了管理员配置权限之后，使用新建的管理员登录设备之后可以创建新的管理员，ASG V300R022C00以下的版本，只能使用account账号创建管理员。