Kaspersky Security для контейнеров

Добавление пользователей, ролей и областей применения

Чтобы добавить учетную запись пользователя:

1. В разделе Администрирование → Управление доступом → Пользователи нажмите на кнопку Добавить пользователя над таблицей со списком пользователей.
2. В открывшемся окне укажите следующие параметры:
   • Имя пользователя – уникальное значение, которое необходимо присвоить пользователю для его идентификации Kaspersky Security для контейнеров.

     Имя пользователя может включать в себя только буквы латинского алфавита и цифры. Минимальная длина имени пользователя – 4 знака, максимальная – 254 знаков.

   • Отображаемое имя пользователя (необязательно) – значение, которое показывается в веб-интерфейсе решения. Если этот параметр не указан, в веб-интерфейсе отображается имя пользователя.
   • Адрес электронной почты (необязательно).
3. Введите пароль в поле Пароль.

   К паролю предъявляются следующие требования:

   • Пароль должен включать в себя цифры, заглавные и строчные буквы и специальные символы.
   • Минимальная длина пароля – 6 знаков, максимальная – 72 знака. По умолчанию длина пароля составляет 8 знаков.
4. Подтвердите указанный пароль в поле Подтвердить пароль.
5. Установите флажок, если пользователю необходимо сменить пароль при следующем запуске решения.
6. Назначьте роль пользователю, установив флажок для соответствующей роли в списке доступных ролей.

   Назначение роли не является обязательным условием для создания пользователя. Но без указания роли новый пользователь не сможет взаимодействовать с Kaspersky Security для контейнеров.

7. Нажмите Добавить.

Для создания пользователя вам должна быть назначена роль с правами на просмотр и настройку параметров. При отсутствии у вас таких прав созданный пользователь сможет видеть только главную страницу решения.

Чтобы добавить роль пользователя:

1. В разделе Администрирование → Управление доступом → Роли нажмите на кнопку Добавить роль над таблицей со списком ролей.
2. В открывшемся окне укажите следующие значения:
   • Идентификатор роли – уникальное значение, которое необходимо присвоить роли для ее идентификации Kaspersky Security для контейнеров.

     Идентификатор роли может включать в себя заглавные буквы латинского алфавита и цифры. В состав идентификатора роли не могут входить специальные символы и пробелы.

   • Название роли – значение, которое отображается в веб-интерфейсе решения.
   • Описание роли (необязательно).
   • Область применения – параметр, который применяется для разграничения доступа к ресурсам.
3. В поле Сопоставление данных Active Directory укажите группы Active Directory, в которые входит пользователь.
4. Установите флажки напротив прав, которые будут доступны для создаваемой роли.
5. Нажмите Добавить.

Чтобы добавить область применения:

1. В разделе Администрирование → Управление доступом → Области применения нажмите на кнопку Добавить область применения над таблицей со списком областей применения.
2. В открывшемся окне укажите название и, если требуется, описание области применения.
3. В блоке Ресурсы выберите ресурсы для области применения:
   • Нажмите на кнопку Добавить ресурсы по реестрам и в раскрывающемся списке выберите реестры для области применения. Вы можете задать более конкретную область применения, выбрав в раскрывающемся списке конкретные репозитории и образы из этих репозиториев.
   • Нажмите на кнопку Добавить ресурсы по кластерам и в раскрывающемся списке выберите оркестраторы для области применения. Вы можете задать более конкретную область применения, выбрав в раскрывающемся списке конкретные кластеры, пространства имен и образы, с которых разворачиваются контейнеры в кластерах.

   Требуется указать хотя бы один ресурс, к мониторингу которого предоставляется доступ.

4. Нажмите Включить объекты в область применения.
5. Сохраните область применения, нажав на кнопку Сохранить.