О ролях пользователей

Доступ к функциональным возможностям Kaspersky Container Security через графический интерфейс и публичное API предоставляется пользователю в соответствии с его ролью. Роль – это набор прав и разрешений на управление решением.

В Kaspersky Container Security используются предустановленные роли со сформированными наборами прав доступа для выполнения типичных задач по защите контейнерных сред, а также пользовательские роли.

Предустановленные роли

В Kaspersky Container Security 2.3 по умолчанию создаются следующие предустановленные роли:

• Администратор безопасности – эта роль предназначена для пользователей, отвечающих за создание и управление учетными записями, ролями и доступами пользователей, развертывание агентов, внесение изменений в настройки параметров модулей решения, интеграцию с внешними ресурсами, настройку параметров политик безопасности, контроль результатов сканирования и проверок на соответствие стандартам.

  Администратору безопасности по умолчанию присваиваются максимально широкие права в Kaspersky Container Security.

  В веб-интерфейсе эта роль обозначается аббревиатурой isadm.

• Администратор сервера – эта роль предназначена для пользователей, осуществляющих администрирование операционной системы сервера, на котором установлен продукт.

  Администратору сервера по умолчанию не присвоены права в Kaspersky Container Security.

  В веб-интерфейсе эта роль обозначается аббревиатурой serveradm.

В более ранних версиях решения по умолчанию создавалось большее количество предустановленных ролей: Администратор доступа (kcsadm), Администратор информационной безопасности (isadm), Аудитор информационной безопасности (isaud), Офицер информационной безопасности (isoff) и Разработчик (dev). Если вы используете эти роли, после обновления решения до версии 2.3 они становятся пользовательскими ролями. Для таких ролей сохраняются все назначенные им наборы прав и области применения.

При установке приложения автоматически создается учетная запись admin, для которой автоматически назначается роль isadm.

Группы предустановленных ролей и закрепленные за ними права

Когда предустановленная роль в решении назначается пользователю, этот пользователь добавляется в соответствующую группу пользователей с этой ролью. При отзыве роли у пользователя, он удаляется из этой группы.

Вы не можете удалить последнюю действующую предустановленную роль с правами управления другими ролями.

Если пользователю приложения не назначено ни одной роли в приложении, этот пользователь относится к отдельной группе – пользователи без прав. Пользователи без назначенных ролей не имеют доступа к графическому интерфейсу и публичному API Kaspersky Container Security.

Группы ролей и закрепленные за ними права

Пользовательские роли

Если имеющихся предустановленных ролей недостаточно для составления набора прав доступа с требуемыми свойствами, вы можете создать собственные уникальные наборы прав в виде пользовательских ролей.

Пользователю могут назначаться несколько ролей.

При создании пользовательских ролей необходимо продумать состав набора прав доступа к взаимосвязанным функциональным возможностям, например:

• Для выбора средства уведомления при настройке параметров политик реагирования требуются права на просмотр и управление интеграциями с системами уведомлений.
• Права на управление пользователями нужно предоставлять вместе с правами на просмотр и управление ролями, иначе вы не сможете назначить роль при создании пользователя. Созданному пользователю будет видна только информационная панель.

Вы можете назначать пользовательские роли учетным записям пользователей так же, как и предустановленные роли. Кроме того, вы можете изменять параметры пользовательских ролей и удалять пользовательские роли.

При назначении ролям областей применения необходимо учитывать, что для реализации политики безопасности в рамках определенной области применения требуется назначить эту область применения одной из ваших ролей.

Если вы осуществили интеграцию решения с LDAP-сервером или с сервером службы идентификации (SSO), то Kaspersky Container Security также принимает и отображает роли и группы пользователей из службы каталогов Active Directory и службы идентификации (SSO).