Защита паролем

Защита паролем позволяет ограничить доступ пользователей к изменению Kaspersky Endpoint Security в соответствии с предоставленными разрешениями (например, разрешение на просмотр отчетов приложения). Ограничение доступа к настройкам приложения снижает риск несанкционированных или непреднамеренных изменений в приложении.

Как работает Защита паролем

1. Пользователь пытается выполнить действие, контролируемое компонентом

   Например, выключить компоненты защиты или просмотреть отчеты Kaspersky Endpoint Security.

2. Kaspersky Endpoint Security проверяет права пользователя

   Если у пользователя есть соответствующее разрешение, то действие успешно выполняется. Если у пользователя нет соответствующего разрешения, то приложение запрещает выполнение действия и показывает ошибку.

   В графическом интерфейсе Kaspersky Endpoint Security запрещенные действия недоступны для просмотра и редактирования.

Настройка Защиты паролем

1. Включите Защиту паролем

   По умолчанию Защита паролем выключена. Включите компонент в Web Console или в Консоли администрирования или в командной строке с помощью следующей команды:

   kesl-control --set-permission-manager-settings Enabled=Yes

2. Настройте разрешения пользователей

   По умолчанию в приложении настроены пользовательские разрешения для предустановленных групп пользователей kesladmin, kesluser, keslaudit.

   Настройте пользовательские разрешения для этих групп или создайте нового пользователя или группу пользователей.

   Для корректной работы приложения рекомендуем настроить разрешения хотя бы для одной группы пользователей.

   Как настроить пользовательские разрешения в Web Console

   1. В главном окне Web Console выберите Управление активами → Политики.
   2. Нажмите на название политики Kaspersky Endpoint Security.

      Откроется окно свойств политики.

   3. Выберите вкладку Параметры приложения.
   4. Перейдите в раздел Общие настройки → Самозащита.
   5. Убедитесь, что переключатель работы компонента находится в положении Защита паролем ВКЛЮЧЕНА.
   6. Нажмите на ссылку Пользовательские разрешения.

      Откроется окно с пользователями и их разрешениями.

   7. Если вы хотите изменить разрешения для предустановленных групп пользователей, нажмите на название группы.

      Если вы хотите изменить разрешения для другого пользователя или группы пользователей:

      1. Нажмите на кнопку Добавить.
      2. Выберите пользователя / группу пользователей из Active Directory или задайте имя вручную.
   8. Установите флажки напротив разрешений, которые будут доступны пользователю или группе.
   9. Для применения политики на компьютерах закройте замки , сохраните внесенные изменения.

      

      Самозащита

   Как настроить пользовательские разрешения в командной строке

   1. Для просмотра списка текущих настроек Защиты паролем выполните команду:

      kesl-control --get-permission-manager-settings

   2. Для изменения разрешений пользователя или группы пользователей выполните команду:

      kesl-control --set-permissions <principal> [--group] <permissions>=<Yes|No> [--file <file name>] [--json]

   3. Для удаления пользователя или группы пользователей, для которых настроены разрешения, выполните команду:

      kesl-control --remove-permissions <principal> [--group]

   Условные обозначения

   

   Текст без квадратных и фигурных скобок	Элементы, которые необходимо ввести, как показано в команде.
   <Текст>	Значение, которое необходимо ввести.
   [Текст]	Необязательный параметр.
   Вертикальная полоса |	Взаимоисключающие элементы. Вам нужно выбрать одно значение.
   Многоточие …	Элементы, которые могут повторяться и использоваться несколько раз.
   Символ решетки #	Номер секции добавляемой области. Например, 0000, 0001 и так далее.

   Параметры команды

   Параметр	Описание
   --group	Параметр применяется к группе пользователей. Если ключ --group не указан, параметр применяется к отдельному пользователю.
   --file <file name>	Вывод параметров в файл или импорт параметров из файла. Укажите имя файла вместо <file name>.
   --json	Вывод параметров в JSON-файл или импорт параметров из JSON-файла. Этот параметр можно указать, только если указан параметр --file <file name>.
   principal	Имя пользователя или группы пользователей.
   permissions	Пользовательские разрешения. Укажите значение Yes, чтобы разрешить пользователю выполнять действие, или No, чтобы запретить. StopProtection. Выключение компонентов защиты. StopSecurityControl. Выключение компонентов контроля. StartProtection. Включение компонентов защиты StartSecurityControl. Включение компонентов контроля. ApplicationSettings. Настройка приложения. ViewReports. Просмотр отчетов. RestoreFromBackup. Восстановление из резервного хранилища. RemoveLicenseKey. Удаление ключа. AddLicense. Добавление ключа. DisablePolicy. Выключение политики Kaspersky Security Center.

   Примеры

   Отозвать у группы пользователей kesluser разрешение на просмотр отчетов:

   kesl-control --set-permissions kesluser --group ViewReports=No

   Разрешить пользователю new-user управлять компонентами контроля:

   kesl-control --set-permissions new-user startSecurityControl=Yes StopSecurityControl=Yes

Особенности работы Защиты паролем

• Если Защита паролем выключена, разрешения пользователей на управление приложением определяется ролями пользователей.
• Если для пользователя одновременно заданы разрешения группы и разрешения для отдельного пользователя, приоритет отдается индивидуальным разрешениям. Для пользователя применятся индивидуальные разрешения, даже если они ограничивают доступ сильнее, чем разрешения для группы.

  Например, если группе kesluser запрещена настройка приложения, вы можете разрешить настройку приложения отдельному пользователю, входящему в эту группу. Такой пользователь сможет настраивать приложение.

• Если Защита паролем включена и для пользователя не заданы разрешения группы и разрешения для отдельного пользователя, все действия запрещены.