Управление доступом к приложению

Управление доступом к Kaspersky Endpoint Security построено на политике Role Based Access Control (RBAC). Чтобы предоставить пользователю определенные права или доступ к ресурсу, нужно назначить ему соответствующие роли. Роль – это набор прав и разрешений на управление приложением.

Применение ролей пользователей облегчает и сокращает рутинные действия по настройке прав доступа пользователей к приложению. Права доступа в роли настраивают в соответствии с типовыми задачами и служебными обязанностями пользователей.

Для обеспечения защиты устройств приложению необходимы повышенные привилегии в операционной системе. Приложение выполняет основные защитные функции в том числе и с привилегиями пользователя root.

В рамках ролевой модели приложения существует роль Администратор (admin). При этом действия пользователей, обладающих ролью Администратор, в отдельных случаях могут приводить к выполнению операций c использованием привилегий пользователя root операционной системы.

Роль Администратор должна предоставляться только доверенным пользователям. Компрометация или недобросовестное использование роли Администратор ведет к компрометации всего устройства и может оказать влияние на безопасность, целостность или работоспособность инфраструктуры вашей организации, а также пользовательских данных.

Назначение роли Администратор является ответственностью владельца системы и должно осуществляться в соответствии с принятыми в вашей организации правилами разграничения доступа и уровнем доверия к пользователям.