Доступ к функциональным возможностям Kaspersky Security для контейнеров через графический интерфейс и публичное API предоставляется пользователю в соответствии с его ролью. Роль – это набор прав и разрешений на управление решением. Когда роль назначается пользователю, он добавляется в соответствующую группу ролей. При отзыве роли пользователь удаляется из соответствующей группы ролей.
В Kaspersky Security для контейнеров используются системные роли со сформированными наборами прав доступа для выполнения типичных задач по защите контейнерных сред, а также пользовательские роли. По умолчанию решение предлагает следующие системные роли:
В веб-интерфейсе эта роль обозначается аббревиатурой kcsadm.
В веб-интерфейсе эта роль обозначается аббревиатурой isadm.
В веб-интерфейсе эта роль обозначается аббревиатурой isaud.
В веб-интерфейсе эта роль обозначается аббревиатурой isoff.
В веб-интерфейсе эта роль обозначается аббревиатурой dev.
При первичной установке Kaspersky Security для контейнеров создается учетная запись admin, для которой автоматически назначается роль isadm.
Вы можете назначать системные роли учетным записям пользователей при создании или изменении учетных записей.
Пользователю могут назначаться несколько ролей пользователя.
Если необходимость в какой-либо системной роли отсутствует, вы можете ее удалить.
Вы не можете удалить последнюю действующую системную роль с правами управления другими ролями.
Если имеющихся системных ролей недостаточно для составления набора прав доступа с требуемыми свойствами, вы можете создать собственные уникальные наборы прав в виде пользовательских ролей.
При создании пользовательских ролей необходимо продумать состав набора прав доступа к взаимосвязанным функциональным возможностям, например:
Вы можете назначать пользовательские роли учетным записям пользователей так же, как и системные роли. Кроме того, вы можете изменять параметры пользовательских ролей и удалять пользовательские роли.
При назначении ролям областей применения необходимо учитывать, что для реализации политики безопасности в рамках определенной области применения требуется назначить эту область применения одной из ваших ролей.
Если вы осуществили интеграцию решения с LDAP-сервером, то Kaspersky Security для контейнеров также принимает и отображает роли и группы пользователей из службы каталогов Active Directory.
В начало