Команды управления пользователями и ролями

-U – префикс указывает, что команда принадлежит к группе команд управления пользователями и ролями.

Управление ролями пользователей

Вывод списка пользователей и ролей

kesl-control [-U] --get-user-list

Назначение роли определенному пользователю

kesl-control [-U] --grant-role <role> <user>

Отзыв роли у определенного пользователя

kesl-control [-U] --revoke-role <role> <user>

Где:

<user> – имя пользователя или группы пользователей.

<role> – роль пользователя или группы пользователей.

Настройки Защиты паролем

Команды позволяют управлять Защитой паролем.

Включение или выключение Защиты паролем

kesl-control --set-permission-manager-settings Enabled=<Yes|No>

Просмотр текущих настроек Защиты паролем

kesl-control --get-permission-manager-settings

Изменение разрешений пользователя или группы пользователей

kesl-control --set-permissions <user> [--group] <permissions>=<Yes|No> [--file <file name>] [--json]

Просмотр текущих разрешений для пользователя или группы пользователей

kesl-control --get-permissions <user> [--group] [--file <file name>] [--json]

Удаление пользователя или группы пользователей, для которых настроены разрешения

kesl-control --remove-permissions <user> [--group]

Где:

<user> – имя пользователя или группы пользователей.

<permissions> – пользовательские разрешения.

--group – применить к группе пользователей. Если ключ не указан, параметр применяется к отдельному пользователю.

--file <path to file> – сохранить или импортировать параметры в конфигурационный файл. Если ключ не указан, результат команды будет выведен в консоли.

--json – выводить параметры в формате JSON.

Управление политикой на устройстве

Для выключения политики на устройстве пользователю необходимо разрешение "Выключение политики Kaspersky Security Center".

Если пользователь выключил политику на устройстве, после перезагрузки устройства или Kaspersky Endpoint Security политика снова становится активной.

Выключить политику на устройстве

kesl-control --disable-policy

Применить политику к устройству

kesl-control --enable-policy