行为管理AC 【AC】AC联动EDR提示访问受限--使用了非admin账号登录导致

【AC】AC联动EDR提示访问受限--使用了非admin账号登录导致

更新时间:2023-06-13 23:44:43
AC联动EDR的时候正常配置了EDR平台的地址,但是AC上一直提示访问受限。
AC上提示访问受限
1.检查AC是高于12.0.17版本且支持与EDR联动的;
2.AC和EDR对接是通过TCP443端口进行的,所以需要保证AC和EDR管理平台的443端口是连通状态的,检查AC跟EDR平台的地址和TCP443端口通信正常没有中间设备拦截的;
3.检查在AC的WEB控制台【上网安全】-【安全能力】-【安全配置】下面点击【终端检测与响应(EDR)】中,填写EDR平台IP,填写的信息都是正确的;
4.发现AC控制台右上角使用的管理员账号是非admin的二级账号,更换成admin账号在登录做联动就可以正常了。
配置跟EDR联动的管理员账号权限不够导致。
AC联动EDR的时候使用admin账号登录配置。
AC联动EDR的时候建议使用admin账号登录配置。