Создание пользователей, ролей и областей применения

Чтобы создать учетную запись пользователя:

1. В разделе Администрирование → Управление доступом → Пользователи нажмите на кнопку Создать пользователя над таблицей со списком пользователей.
2. В открывшемся окне укажите следующие параметры:
   • Имя пользователя – уникальное значение, которое необходимо присвоить пользователю для его идентификации Kaspersky Container Security.

     Имя пользователя может включать в себя только буквы латинского алфавита и цифры. Минимальная длина имени пользователя – 4 знака, максимальная – 254 знаков.

   • Отображаемое имя пользователя (необязательно) – значение, которое показывается в веб-интерфейсе решения. Если этот параметр не указан, в веб-интерфейсе отображается имя пользователя.
   • Адрес электронной почты (необязательно).

     Решение поддерживает кодировку UTF-8.
     Убедитесь, что указанная в поле Адрес электронной почты информация не содержит конфиденциальных данных (например, имени пользователя и пароля). Введенное значение не будет зашифровано при экспорте конфигурации решения.

3. Введите пароль в поле Пароль.

   К паролю предъявляются следующие требования:

   • Пароль должен включать в себя цифры, заглавные и строчные буквы и специальные символы.
   • Минимальная длина пароля – 6 знаков, максимальная – 72 знака. По умолчанию длина пароля составляет 8 знаков.

     Решение поддерживает кодировку UTF-8.

4. Подтвердите указанный пароль в поле Подтвердить пароль.
5. Установите флажок, если пользователю необходимо сменить пароль при следующем запуске решения.
6. Назначьте роль пользователю, установив флажок для соответствующей роли в списке доступных ролей.

   Назначение роли не является обязательным условием для создания пользователя. Но без указания роли новый пользователь не сможет взаимодействовать с Kaspersky Container Security.

7. Нажмите Сохранить.

Для создания пользователя вам должна быть назначена роль с правами на просмотр и настройку параметров. При отсутствии у вас таких прав созданный пользователь сможет видеть только главную страницу решения.

Чтобы создать роль пользователя:

1. В разделе Администрирование → Управление доступом → Роли нажмите на кнопку Создать роль над таблицей со списком ролей.
2. В открывшейся боковой панели перейдите на вкладку Общая информация и укажите следующие значения:
   • Идентификатор роли – уникальное значение, которое необходимо присвоить роли для ее идентификации Kaspersky Container Security.

     Идентификатор роли может включать в себя заглавные буквы латинского алфавита и цифры. В состав идентификатора роли не могут входить специальные символы и пробелы. Длина идентификатора может быть от 3 до 256 знаков.

   • Название роли – значение, которое отображается в веб-интерфейсе решения.
   • Описание роли (необязательно).
   • Область применения – параметр, который применяется для разграничения доступа к ресурсам.
   • В блоке Сопоставленные роли и группы укажите тег для роли или группы в следующем виде:
     • Для интеграций с SSO указываются группы службы идентификации.
     • Для интеграций с LDAP-сервером перечисляются группы LDAP.

     Максимальная длина тега для роли или группы составляет 255 символов.

     Для указания тегов решение поддерживает кодировку UTF-8.

     Kaspersky Container Security также отобразит идентификатор созданной интеграции в следующем виде:

     • Для интеграций с SSO приводится URL службы идентификации.
     • Для интеграций с LDAP-сервером отображается название интеграции.

   Сохраненные в Kaspersky Container Security интеграции с LDAP-сервером или SSO отображаются, даже если вы отключите интеграцию.

3. Перейдите на вкладку Права и для каждой функциональной возможности решения выберите один из следующих вариантов прав доступа для создаваемой роли:
   • Нет доступа.
   • Просмотр.
   • Просмотр и настройка.
   • Просмотр и запуск повторного сканирования.
4. Нажмите Сохранить.

Чтобы создать область применения:

1. В разделе Администрирование → Управление доступом → Области применения нажмите на кнопку Создать область применения над таблицей со списком областей применения.
2. В открывшемся окне укажите название и, если требуется, описание области применения.
3. В блоке Ресурсы выберите ресурсы для области применения:
   • Нажмите на кнопку Добавить ресурсы по реестрам и в открывшейся боковой панели выберите реестры для области применения. Вы можете задать более конкретную область применения, выбрав в реестре определенные репозитории, а в каждом репозитории – теги репозитория.
   • Нажмите на кнопку Добавить ресурсы по кластерам и в открывшейся боковой панели выберите оркестраторы для области применения. Вы можете задать более конкретную область применения, выбрав в оркестраторе определенные кластеры, в кластере – пространства имен, а в пространстве имен – образы.
   • Нажмите на кнопку Добавить ресурсы по внешним группам и в открывшейся боковой панели выберите группы для области применения. Если внешние группы отсутствуют, вы можете добавить их в Kaspersky Container Security.

   Вы можете не указывать ресурсы, к мониторингу которых предоставляется доступ. Решение может создавать области применения без определения ресурсов для них.

4. Сохраните область применения, нажав на кнопку Сохранить.