Создание учетной записи администратора веб-интерфейса приложения

Под учетной записью администратора веб-интерфейса приложения можно управлять приложением, но, в отличие от локального администратора веб-интерфейса приложения, этой учетной записи недоступно управление серверами PCN и SCN, а также тенантами в разделе Режим работы.

Чтобы создать учетную запись администратора веб-интерфейса приложения:

1. Войдите в веб-интерфейс под учетной записью администратора приложения.
2. В окне веб-интерфейса приложения выберите раздел Параметры, подраздел Пользователи.
3. Нажмите на кнопку Добавить.

   Откроется окно Новый пользователь.

4. Если вы хотите включить учетную запись, включите переключатель Состояние.

   По умолчанию учетная запись включена.

   Если учетная запись включена, доступ к веб-интерфейсу приложения разрешен. Если учетная запись отключена, доступ к веб-интерфейсу приложения запрещен.

5. В раскрывающемся списке Роль выберите Администратор.
6. В блоке параметров Тип аутентификации выберите один из вариантов:
   • Учетная запись KATA.

     В этом случае для подключения к веб-интерфейсу приложения пользователю потребуется ввести имя пользователя и пароль, которые были указаны при создании учетной записи.

   • Доменная учетная запись.

     В этом случае для подключения к веб-интерфейсу приложения пользователю не требуется вводить имя пользователя и пароль: аутентификация осуществляется с помощью доменной учетной записи пользователя.

   Поля Учетная запись KATA и Доменная учетная запись доступны, если настроена интеграция с Active Directory.

7. Если вы выбрали Учетная запись KATA, выполните следующие действия:
   1. В поле Имя пользователя введите имя пользователя, учетную запись которого вы хотите создать.

      Имя пользователя должно удовлетворять следующим требованиям:

      • должно быть уникальным в списке имен пользователей (регистр имеет значение);
      • должно содержать максимум 32 символа;
      • может содержать буквы A–Z, a–z, цифры 0–9, дефис (-) или символ подчеркивания (_);
      • должно начинаться с буквы (A–Z или a–z).
   2. В поле Новый пароль введите пароль доступа пользователя к веб-интерфейсу.

      Пароль должен удовлетворять следующим требованиям:

      • не должен совпадать с именем пользователя;
      • не должен содержать словарные слова, распространенные сочетания букв или примеры раскладки клавиатуры (например, Qwerty или passw0rd);
      • должен содержать минимум 8 символов;
      • должен содержать символы минимум трех типов:
        • символ верхнего регистра (A–Z);
        • символ нижнего регистра (a–z);
        • цифру;
        • специальный символ.
   3. В поле Подтвердите пароль повторно введите пароль доступа пользователя к веб-интерфейсу.
8. Если вы выбрали Доменная учетная запись, в поле Имя пользователя укажите доменное имя пользователя.
9. Нажмите на кнопку Добавить.

Учетная запись администратора веб-интерфейса приложения будет создана.

Если вы используете режим распределенного решения и мультитенантности, учетная запись администратора веб-интерфейса сервера PCN имеет доступ к данным всех тенантов, связанных с этим сервером.

Режим работы, при котором Kaspersky Anti Targeted Attack Platform используется для защиты инфраструктуры нескольких организаций или филиалов одной организации одновременно.

Двухуровневая иерархия серверов с установленными компонентами Central Node, в которой выделяется главный сервер управления – Primary Central Node (PCN) и подчиненные серверы – Secondary Central Node (SCN).