Предоставление прав и авторизация

Предоставление прав

Корпоративный каталог приложений и Консоль управления Корпоративным каталогом приложений поддерживают управление доступом на основе ролей, определяемых в Kaspersky Security Center. Вы можете настроить права доступа к функциям Корпоративного каталога приложений в Консоли администрирования Kaspersky Security Center на базе MMC или в Kaspersky Security Center Web Console. Вы можете предоставить права пользователям до или после установки решения.

Для выполнения действий в Корпоративном каталоге приложений пользователи должны иметь права, указанные рядом с соответствующим действием в таблице ниже.

Права на выполнение действий пользователей в Корпоративном каталоге приложений

Чтобы предоставить права пользователю или группе пользователей в Консоли администрирования на базе MMC:

1. В дереве консоли выполните одно из следующих действий:
   • Раскройте узел Сервер администрирования и выберите подпапку с именем необходимого Сервера администрирования.
   • Выберите группу администрирования.
2. В контекстном меню Сервера администрирования или группы администрирования выберите пункт Свойства.
3. В открывшемся окне свойств Сервера администрирования (или окне свойств группы администрирования), слева, на панели Разделы выберите раздел Безопасность.

   Раздел Безопасность доступен, если в окне настроек интерфейса установлен флажок Отображать разделы с параметрами безопасности.

4. В разделе Безопасность, в списке Имена групп или пользователей выберите пользователя или группу.
5. В списке разрешений, в нижней части рабочей области, на вкладке Права перейдите в Сервер администрирования Kaspersky Security Center → Управление мобильными устройствами → Self Service Portal.

   Пользователь может использовать Корпоративный каталог приложений, если необходимое право доступа разрешено хотя бы в одной из функциональных областей: Общие или Self Service Portal.

6. Настройте набор прав для пользователя или группы:
   1. Установите флажки Разрешить и Запретить рядом с необходимыми разрешениями.
7. Нажмите Применить, чтобы сохранить изменения.

Настройка набора прав для пользователя или группы пользователей завершена.

Чтобы предоставить права пользователю или группе пользователей в Kaspersky Security Center Web Console:

1. В главном окне Kaspersky Security Center Web Console нажмите на значок настроек () рядом с названием Сервера администрирования.

   Откроется окно свойств Сервера администрирования.

2. Перейдите на вкладку Права доступа.
3. Выберите пользователя или группу.
4. Нажмите Права доступа в верхней части списка.
5. В открывшемся окне Права выберите Сервер администрирования Kaspersky Security Center → Управление мобильными устройствами → Self Service Portal.

   Пользователь может использовать Корпоративный каталог приложений, если необходимое право доступа разрешено хотя бы в одной из функциональных областей: Общие или Self Service Portal.

6. Установите флажки Разрешить и Запретить рядом с разрешениями, которые вы хотите предоставить или отклонить для пользователя или группы.
7. Нажмите OK.
8. Нажмите Сохранить, чтобы сохранить внесенные изменения.

Настройка набора прав для пользователя или группы пользователей завершена.

Авторизация в Корпоративном каталоге приложений и Консоли управления Корпоративным каталогом приложений

Корпоративный каталог приложений и Консоль управления Корпоративным каталогом приложений поддерживают следующие способы авторизации:

• С помощью доменного имени пользователя и пароля (аккаунты сотрудников компании).

  Для использования доменной авторизации выполните опрос пользователей Active Directory. Для использования возможностей Корпоративного каталога приложений администратор должен предоставить сотрудникам компании необходимые права доступа.

• С помощью внутреннего имени пользователя и пароля (аккаунты, которые были созданы администратором Kaspersky Security Center).

  Корпоративный каталог приложений не поддерживает двухфакторную аутентификацию через Kaspersky Security Center. Исключите учетную запись из двухфакторной аутентификации, чтобы войти в Корпоративный каталог приложений.

  Подробная информация о внутренних аккаунтах пользователей доступна в справке Kaspersky Security Center. Для использования возможностей Корпоративного каталога приложений администратор должен предоставить сотрудникам компании необходимые права доступа.

Корпоративный каталог приложений использует глобальный список пользователей Kaspersky Security Center. Список дополняется вручную или автоматически при импорте пользователей из Active Directory.