Настройка прав пользователей

Развернуть всё | Свернуть всё

Здесь приведена информация для Kaspersky Endpoint Agent для Windows. Эта информация может быть частично или полностью неприменима к Kaspersky Endpoint Agent для Linux. Полную информацию о Kaspersky Endpoint Agent для Linux смотрите в справке решения, в составе которого вы используете программу: Kaspersky Anti Targeted Attack Platform или Kaspersky Managed Detection and Response.

Вы можете предоставить доступ к Kaspersky Endpoint Agent отдельным пользователям или группам пользователей. В результате только заданные пользователи смогут управлять параметрами или службами программы.

Чтобы настроить права пользователей, выполните следующие действия:

1. Выполните одно из следующих действий:
   • Откройте окно свойств программы для отдельного устройства.
     1. В главном окне Kaspersky Security Center Web Console перейдите в раздел Устройства → Управляемые устройства.
     2. Выберите устройство.
     3. В открывшемся окне <Имя устройства> выберите закладку Программы.
     4. Выберите Kaspersky Endpoint Agent.
     5. В открывшемся окне выберите закладку Параметры программы.
   • Откройте окно свойств политики программы.
     1. В главном окне Kaspersky Security Center Web Console перейдите в раздел Устройства → Политики и профили политик.
     2. Выберите политику, которую вы хотите настроить.
     3. В открывшемся окне <Имя политики> выберите закладку Параметры программы.
2. В разделе Параметры программы выберите подраздел Параметры безопасности.
3. В блоке параметров Права пользователей на управление службами программы нажмите на кнопку Настроить рядом с названием нужного параметра (Права пользователей на управление программой или Настройка прав пользователей на управление программой).

   Чтобы добавить пользователей и группы пользователей, необходимо указать строки дескриптора безопасности с помощью языка описания дескрипторов безопасности (SDDL).

   Пример: (A;;CCDCLCSWRPWPDTLOCRSDRCWDWO;;;SY) Тип доступа: Доступ разрешен Права доступа: Создание всех дочерних объектов|Удаление всех дочерних объектов|Вывод списка содержимого|Все проверенные операции записи|Чтение всех свойств|Запись всех свойств|Удаление поддерева|Вывод списка объектов|Все расширенные права|Удаление|Чтение разрешений|Смена разрешений|Смена владельца Доверенное лицо: Локальная системная учетная запись

   Подробнее о языке описания дескрипторов безопасности (SDDL) см. в Базе знаний Microsoft.

4. Если вы настраиваете параметры политики, в правом верхнем углу блока параметров измените положение переключателя с Не определено на Принудительно.
5. Нажмите на кнопку OK.
6. Нажмите на кнопку Сохранить.