Управление ролями пользователей с помощью командной строки

Доступ к функциям приложения Kaspersky Endpoint Security через командную строку предоставляется пользователю в соответствии с его ролью. Роль – это набор прав и разрешений на управление приложением.

В операционной системе создаются четыре группы пользователей системы: kesladmin, kesluser, keslaudit и nokesl. Когда роль в приложении назначается пользователю системы, этот пользователь добавляется в соответствующую группу (см. таблицу Роли ниже). При отзыве роли у пользователя пользователь удаляется из соответствующей группы.

Если пользователю системы не назначено ни одной роли в приложении, этот пользователь относится к отдельной группе пользователи без прав.

Таким образом, роли соответствуют четырем группам пользователей операционной системы:

• kesladmin соответствует роли Администратор;
• kesluser соответствует роли Пользователь;
• keslaudit соответствует роли Аудитор;
• nokesl назначается пользователю, если не назначена ни одна из ролей. В этом случае пользователь относится к отдельной группе пользователи без прав.

Для обеспечения защиты устройств приложению необходимы повышенные привилегии в операционной системе. Приложение выполняет основные защитные функции в том числе и с привилегиями пользователя root.

В рамках ролевой модели приложения существует роль Администратор (admin). При этом действия пользователей, обладающих ролью Администратор, в отдельных случаях могут приводить к выполнению операций c использованием привилегий пользователя root операционной системы.

Роль Администратор должна предоставляться только доверенным пользователям. Компрометация или недобросовестное использование роли Администратор ведет к компрометации всего устройства и может оказать влияние на безопасность, целостность или работоспособность инфраструктуры вашей организации, а также пользовательских данных.

Назначение роли Администратор является ответственностью владельца системы и должно осуществляться в соответствии с принятыми в вашей организации правилами разграничения доступа и уровнем доверия к пользователям.

Роли пользователей