Предопределенные роли пользователей
Роли пользователей, назначенные пользователям Open Single Management Platform, предоставляют им набор прав доступа к функциям приложения.
Вы можете использовать предопределенные роли пользователей с уже настроенным набором прав или создавать роли и самостоятельно настраивать необходимые права. Некоторые из предопределенных пользовательских ролей, доступных в Open Single Management Platform, можно связать с определенными должностями, например, Аудитор, Специалист по безопасности, Контролер. Права доступа этих ролей предварительно настраиваются в соответствии со стандартными задачами и обязанностями соответствующих должностей. В таблице ниже показано как роли могут быть связаны с определенными должностями.
Примеры ролей для определенных должностей
Роль | Описание |
Аудитор | Разрешает выполнение всех операций со всеми типами отчетов и всех операций просмотра, включая просмотр удаленных объектов (предоставляет права Чтение и Запись в области Удаленные объекты). Не разрешает выполнять другие операции. Вы можете назначить эту роль сотруднику, который выполняет аудит вашей организации. |
Контролер | Разрешен просмотр всех операций, не разрешены другие операции. Вы можете назначить эту роль специалисту по безопасности и другим менеджерам, которые отвечают за IT-безопасность в вашей организации. |
Специалист по безопасности | Разрешены всех операции просмотра, разрешено управление отчетами; предоставлены ограниченные права в области Управление системой: Подключения. Вы можете назначить эту роль сотруднику, который отвечает за IT-безопасность в вашей организации. |
В таблице ниже приведены права для каждой предопределенной роли пользователя.
Права предопределенных ролей пользователей
Роль | Описание |
|---|---|
Основные роли | |
Администратор Сервера администрирования | Разрешает все операции в следующих функциональных областях:
|
Оператор Сервера администрирования | Предоставляет права на Чтение и Выполнение во всех следующих функциональных областях:
|
Аудитор | Разрешает все операции в следующих функциональных областях: Общие функции:
Вы можете назначить эту роль сотруднику, который выполняет аудит вашей организации. |
Администратор установки приложений | Разрешает все операции в следующих функциональных областях: Общие функции:
Предоставляет права на Чтение и Выполнение в следующей функциональной области Базовая функциональность: Виртуальные Серверы администрирования. |
Оператор установки приложений | Предоставляет права на Чтение и Выполнение во всех следующих функциональных областях: Общие функции:
|
Администратор Kaspersky Endpoint Security | Разрешает все операции в следующих функциональных областях:
Предоставляет права на Чтение и Запись в области Общие функции: Управление ключами шифрования. |
Оператор Kaspersky Endpoint Security | Предоставляет права на Чтение и Выполнение во всех следующих функциональных областях:
|
Главный администратор | Разрешает все операции в функциональных областях, за исключением следующих областей: Общие функции:
Предоставляет права на Чтение и Запись в области Общие функции: Управление ключами шифрования. |
Главный оператор | Предоставляет права на Чтение и Выполнение (если применимо) во всех следующих функциональных областях:
|
Администратор управления мобильными устройствами | Разрешает все операции в области Общие функции: функциональная область Базовая функциональность.
|
Специалист по безопасности | Разрешает все операции в следующих функциональных областях: Общие функции:
Предоставляет права на Чтение, Запись, Выполнение, Сохранение файлов с устройств на рабочую станцию администратора и Выполнение операций с выборками устройств в области Управление системой: Подключения. Вы можете назначить эту роль сотруднику, который отвечает за IT-безопасность в вашей организации. |
Пользователь Self Service Portal | Разрешает все операции в области Управление мобильными устройствами: Self Service Portal. Эта функция не поддерживается в версиях приложения Kaspersky Security Center 11 и выше. |
Контролер | Предоставляет права на Чтение в области Общие функции: Доступ к объектам независимо от их списков ACL и Общие функции: функциональная область Управление отчетами. Вы можете назначить эту роль специалисту по безопасности и другим менеджерам, которые отвечают за IT-безопасность в вашей организации. |
EDR-роли | |
Главный администратор | Разрешает все операции в функциональных областях EDR:
|
Администратор тенанта | Разрешает все операции в функциональных областях EDR:
Эта роль соответствует роли Главного администратора, но имеет ограничение. В KUMA администратор тенанта имеет ограниченный доступ к предустановленным объектам. |
Администратор SOC | Предоставляет следующие права в функциональных областях EDR:
|
Младший аналитик | Предоставляет следующие права в функциональных областях EDR:
|
Аналитик 2-го уровня | Предоставляет следующие права в функциональных областях EDR:
|
Аналитик 1-го уровня | Предоставляет следующие права в функциональных областях EDR:
Эта роль соответствует роли Аналитик 2-го уровня, но она имеет ограничение. В KUMA аналитик 1-го уровня может изменять только свои собственные объекты. |
Менеджер SOC | Предоставляет следующие права в функциональных областях EDR:
|
Подтверждающий | Предоставляет следующие права в функциональных областях EDR:
|
Аудитор | Предоставляет следующие права в функциональных областях EDR:
|
Взаимодействие с дочерними инцидентами | Предоставляет следующие права в функциональных областях EDR:
В дополнение к этой роли у пользователя должна быть одна из следующих EDR-ролей: Главный администратор, Администратор тенанта, Младший аналитик, Аналитик 2-го уровня, Аналитик 1-го уровня, Менеджер SOC, Подтверждающий, Аудитор. |
Редактирование общих ресурсов | Предоставляет право изменять доступ к общим ресурсам, расположенным в общем тенанте. |
Чтение общих ресурсов | Предоставляет право на чтение общих ресурсов, расположенных в общем тенанте. |
Роли служб | |
Автоматическое реагирование на угрозы | Предоставляет учетным записям служб право реагировать на угрозы. Права доступа настраиваются автоматически в соответствии с правами доступа на основе ролей политик Kaspersky Security Center Linux и управляемых приложений "Лаборатории Касперского". Вы можете назначать эту роль только учетным записям служб. Эту роль невозможно изменить.
|
