Управление пользователями, ролями и областями применения

Развернуть всё | Свернуть всё

Доступ к Kaspersky Container Security могут иметь несколько пользователей. Для каждого пользователя создается учетная запись и присваивается одна или несколько ролей пользователя.

Список пользователей Kaspersky Container Security отображается в таблице в разделе Администрирование → Управление доступом → Пользователи. Для каждого пользователя в таблице приводится следующая информация:

• Отображаемое имя пользователя. Для локальных пользователей решения имя пользователя представлено в виде ссылки, нажав на которую вы можете открыть боковую панель для просмотра и изменения параметров пользователя.
• Идентификатор пользователя в Kaspersky Container Security. Этот идентификатор используется в качестве имени пользователя при авторизации.
• Служба идентификации пользователя. Решение отображает одно из следующих значений:
  • Локальный – для определения локального пользователя решения.
  • Название интеграции с LDAP-сервером и метка LDAP – для определения внешнего пользователя из интеграции с LDAP-сервером.
  • URL сервера службы идентификации и метка SSO – для определения внешнего пользователя из интеграции с SSO.
• Список ролей, назначенных пользователю.
• Необходимость сменить пароль при следующей авторизации (возможные значения: Да и Нет). Такая необходимость может возникнуть, если в параметрах пользователя установлен флажок Пользователь должен изменить пароль при следующем запуске консоли.

Вы можете выполнять следующие действия по управлению пользователями:

• Добавлять пользователей.
• Просматривать и изменять параметры учетных записей пользователей.
• Сбрасывать пароль для выбранных учетных записей.
• Удалять пользователей.
• Сортировать значения в списке пользователей, нажав значок в соответствующем столбце (отображаемое имя пользователя, имя пользователя). Сортировка осуществляется в прямом и обратном алфавитном порядке.
• Осуществлять поиск по имени пользователя и идентификатору пользователя в Kaspersky Container Security с помощью поля Поиск над таблицей.

Доступ к функциональным возможностям Kaspersky Container Security через графический интерфейс и публичное API предоставляется пользователю в соответствии с его ролью. Роль – это набор прав и разрешений на управление решением.

В Kaspersky Container Security используются предустановленные роли со сформированными наборами прав доступа для выполнения типичных задач по защите контейнерных сред, а также пользовательские роли.

Предустановленные роли

В Kaspersky Container Security 2.5 по умолчанию создаются следующие роли:

• Администратор безопасности – эта роль предназначена для пользователей, отвечающих за создание и управление учетными записями, ролями и доступами пользователей, развертывание агентов, внесение изменений в настройки параметров модулей решения, интеграцию с внешними ресурсами, настройку параметров политик безопасности, контроль результатов сканирования и проверок на соответствие стандартам.

  Администратору безопасности по умолчанию присваиваются максимально широкие права в Kaspersky Container Security.

  В веб-интерфейсе эта роль обозначается аббревиатурой isadm.

• Администратор сервера – эта роль предназначена для пользователей, осуществляющих администрирование операционной системы сервера, на котором установлен продукт.

  Администратору сервера по умолчанию не присвоены права в Kaspersky Container Security.

  В веб-интерфейсе эта роль обозначается аббревиатурой serveradm.

В более ранних версиях решения по умолчанию создавалось большее количество предустановленных ролей: Администратор доступа (kcsadm), Администратор информационной безопасности (isadm), Аудитор информационной безопасности (isaud), Офицер информационной безопасности (isoff) и Разработчик (dev). Если вы используете эти роли, после обновления решения до версии 2.5 они становятся пользовательскими ролями. Для таких ролей сохраняются все назначенные им наборы прав и области применения.

При установке приложения автоматически создается учетная запись admin, для которой автоматически назначается роль isadm.

Группы предустановленных ролей и закрепленные за ними права

Когда предустановленная роль в решении назначается пользователю системы, этот пользователь добавляется в соответствующую группу пользователей с этой ролью. При отзыве роли у пользователя, он удаляется из этой группы.

Вы не можете удалить последнюю действующую предустановленную роль с правами управления другими ролями.

Если пользователю приложения не назначено ни одной роли в приложении, этот пользователь относится к отдельной группе – пользователи без прав. Пользователи без назначенных ролей не имеют доступа к графическому интерфейсу и публичному API Kaspersky Container Security.

Группы ролей и закрепленные за ними права

Пользовательские роли

Если имеющихся предустановленных ролей недостаточно для составления набора прав доступа с требуемыми свойствами, вы можете создать собственные уникальные наборы прав в виде пользовательских ролей.

Пользователю могут назначаться несколько ролей.

При создании пользовательских ролей необходимо продумать состав набора прав доступа к взаимосвязанным функциональным возможностям, например:

• Для выбора средства уведомления при настройке параметров политик реагирования требуются права на просмотр и управление интеграциями с системами уведомлений.
• Права на управление пользователями нужно предоставлять вместе с правами на просмотр и управление ролями, иначе вы не сможете назначить роль при создании пользователя. Созданному пользователю будет видна только информационная панель.

Вы можете назначать пользовательские роли учетным записям пользователей так же, как и системные роли. Кроме того, вы можете изменять параметры пользовательских ролей и удалять пользовательские роли.

При назначении ролям областей применения необходимо учитывать, что для реализации политики безопасности в рамках определенной области применения требуется назначить эту область применения одной из ваших ролей.

Если вы осуществили интеграцию решения с LDAP-сервером или с сервером службы идентификации (SSO), то Kaspersky Container Security также принимает и отображает роли и группы пользователей из службы каталогов и службы идентификации (SSO).

Действия в рамках ролей

Отображение списка ролей

Авторизация пользователей в Kaspersky Container Security

Профиль пользователя